Artikel 36 1.

De in artikel 16, lid 1, van Verordening (EU) 2022/2554 bedoelde financiële entiteiten formuleren en implementeren een testplan voor ICT-beveiliging om de doeltreffendheid te valideren van hun ICT-beveiligingsmaatregelen die zijn ontwikkeld in overeenstemming met de artikelen 33, 34 en 35 en de artikelen 37 en 38 van die verordening. Financiële entiteiten bewaken dat in dit plan rekening wordt gehouden met dreigingen en kwetsbaarheden die in kaart zijn gebracht als onderdeel van het in artikel 31 van deze verordening bedoelde vereenvoudigde raamwerk voor ICT-risicobeheersing.