Artikel 31 3.

De in lid 1 bedoelde financiële entiteiten monitoren doorlopend dreigingen en kwetsbaarheden die relevant zijn voor hun kritieke of belangrijke functies, en informatieassets en ICT-assets, en zij evalueren op regelmatige basis de risicoscenario’s die een impact hebben op die kritieke of belangrijke functies.