Artikel 39 1.

De in artikel 16, lid 1, van Verordening (EU) 2022/2554 bedoelde financiële entiteiten formuleren hun ICT-bedrijfscontinuïteitsplannen rekening houdende met de uitkomsten van de analyse van hun blootstellingen aan en de potentiële impact van zware bedrijfsstoringen en scenario’s waaraan hun ICT-assets die kritieke of belangrijke functies ondersteunen, kunnen worden blootgesteld, met inbegrip van een scenario van een cyberaanval.