+Článok 31 1.

Článok 31 1.

Finančné subjekty uvedené v článku 16 ods. 1 nariadenia (EÚ) 2022/2554 zahrnú do svojho zjednodušeného rámca riadenia IKT rizika všetky tieto prvky:

a) 

určenie úrovní tolerancie rizika v prípade IKT rizika v súlade s ochotou finančného subjektu podstupovať riziko;

b) 

identifikácia a posúdenie IKT rizík, ktorým je finančný subjekt vystavený;

c) 

stanovenie stratégií zmierňovania aspoň pre IKT riziká, ktoré presahujú príslušné úrovne tolerancie rizika finančného subjektu;

d) 

monitorovanie účinnosti stratégií zmierňovania uvedených v písmene c);

e) 

identifikácia a posúdenie všetkých IKT rizík a rizík v oblasti informačnej bezpečnosti vyplývajúcich z každej významnej zmeny IKT systému alebo IKT služieb, procesov alebo postupov, ako aj z výsledkov testovania bezpečnosti IKT a po každom závažnom incidente súvisiacom s IKT.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy