Artigo 2.o 2.

Estão alinhadas com os objetivos de segurança da informação da entidade financeira incluídos na estratégia de resiliência operacional digital referida no artigo 6.o, n.o 8, do Regulamento (UE) 2022/2554;

Indicam a data da aprovação formal das políticas de segurança das TIC pelo órgão de administração;

Contêm indicadores e medidas para:

Especificam as responsabilidades do pessoal a todos os níveis no sentido de garantir a segurança das TIC da entidade financeira;

Especificam as consequências do incumprimento, por parte do pessoal da entidade financeira, das políticas de segurança das TIC, caso as disposições para o efeito não estejam previstas noutras políticas da entidade financeira;

Enumeram a documentação que deve ser conservada;

Especificam as disposições relativas à segregação de funções no contexto do modelo das três linhas de defesa ou de outro modelo interno de gestão e controlo dos riscos, conforme aplicável, a fim de evitar conflitos de interesses;

Têm em conta as melhores práticas e, se for caso disso, as normas definidas no artigo 2.o, ponto 1, do Regulamento (UE) n.o 1025/2012;

Identificam as funções e responsabilidades no quadro do desenvolvimento, aplicação e manutenção de políticas, procedimentos, protocolos e ferramentas de segurança no domínio das TIC;

São revistas em conformidade com o artigo 6.o, n.o 5, do Regulamento (UE) 2022/2554;

Têm em conta as alterações significativas relativas à entidade financeira, nomeadamente alterações significativas das suas atividades ou processos, do panorama das ciberameaças ou das obrigações jurídicas aplicáveis.