Articolul 1
Profilul general de risc și complexitatea
La elaborarea și punerea în aplicare a politicilor, procedurilor, protocoalelor și instrumentelor de securitate TIC menționate în titlul II și a cadrului simplificat de gestionare a riscurilor TIC menționat la titlul III, se iau în considerare dimensiunea și profilul general de risc al entității financiare, precum și natura, amploarea și elementele de complexitate sporită sau redusă ale serviciilor, activităților și operațiunilor sale, inclusiv elementele legate de:
(a)
criptare și criptografie;
(b)
securitatea operațiunilor TIC;
(d)
gestionarea proiectelor și a modificărilor TIC;
(e)
impactul potențial al riscului TIC asupra confidențialității, integrității și disponibilității datelor, precum și al perturbărilor asupra continuității și disponibilității activităților entității financiare.