Článok 1
Celkový rizikový profil a zložitosť
Pri vypracúvaní a vykonávaní politík, postupov, protokolov a nástrojov v oblasti bezpečnosti IKT uvedených v hlave II a zjednodušeného rámca riadenia IKT rizika uvedeného v hlave III sa zohľadňuje veľkosť a celkový rizikový profil finančného subjektu, ako aj povaha, rozsah a prvky zvýšenej alebo zníženej zložitosti jeho služieb, činností a operácií vrátane prvkov týkajúcich sa:
a)
šifrovania a kryptografie;
b)
bezpečnosti operácií IKT;
d)
riadenia IKT projektu a zmien;
e)
potenciálneho vplyvu IKT rizika na dôvernosť, integritu a dostupnosť údajov, ako aj narušení na kontinuitu a dostupnosť činností finančného subjektu.