Článok 28 1.

Finančné subjekty uvedené v článku 16 ods. 1 nariadenia (EÚ) 2022/2554 musia mať zavedený rámec vnútornej správy a riadenia a kontroly, ktorým sa zabezpečuje účinné a obozretné riadenie IKT rizika s cieľom dosiahnuť vysokú úroveň digitálnej prevádzkovej odolnosti.