Artigo 31.o 1.

Uma determinação dos níveis de tolerância ao risco associados às TIC, de acordo com a apetência pelo risco da entidade financeira;

A identificação e avaliação dos riscos associados às TIC a que a entidade financeira está exposta;

A especificação das estratégias de atenuação, pelo menos para os riscos associados às TIC que não se encontram dentro dos níveis de tolerância ao risco da entidade financeira;

O acompanhamento da eficácia das estratégias de atenuação a que se refere a alínea c);

A identificação e avaliação de eventuais riscos para a segurança das TIC e da informação decorrentes de alterações importantes do sistema de TIC ou dos serviços, processos ou procedimentos de TIC, bem como dos resultados dos testes de segurança das TIC e após qualquer incidente de caráter severo relacionado com as TIC.