|
+Článok 31 1. |
Článok 31 1.Finančné subjekty uvedené v článku 16 ods. 1 nariadenia (EÚ) 2022/2554 zahrnú do svojho zjednodušeného rámca riadenia IKT rizika všetky tieto prvky:
a)
určenie úrovní tolerancie rizika v prípade IKT rizika v súlade s ochotou finančného subjektu podstupovať riziko;
b)
identifikácia a posúdenie IKT rizík, ktorým je finančný subjekt vystavený;
c)
stanovenie stratégií zmierňovania aspoň pre IKT riziká, ktoré presahujú príslušné úrovne tolerancie rizika finančného subjektu;
d)
monitorovanie účinnosti stratégií zmierňovania uvedených v písmene c);
e)
identifikácia a posúdenie všetkých IKT rizík a rizík v oblasti informačnej bezpečnosti vyplývajúcich z každej významnej zmeny IKT systému alebo IKT služieb, procesov alebo postupov, ako aj z výsledkov testovania bezpečnosti IKT a po každom závažnom incidente súvisiacom s IKT. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|