Artigo 39.o 1.

As entidades financeiras a que se refere o artigo 16.o, n.o 1, do Regulamento (UE) 2022/2554 devem elaborar os seus planos de continuidade das atividades no domínio das TIC tendo em conta os resultados da análise das suas exposições a perturbações graves da atividade e do potencial impacto das mesmas, bem como dos cenários a que os seus ativos de TIC que apoiam funções críticas ou importantes possam estar expostos, incluindo um cenário de ciberataque.