Artigo 28.o 1.

As entidades financeiras a que se refere o artigo 16.o, n.o 1, do Regulamento (UE) 2022/2554 devem dispor de um quadro interno de governação e controlo que assegure uma gestão eficaz e prudente do risco associado às TIC, a fim de alcançar um elevado nível de resiliência operacional digital.