Článok 36 1.

Finančné subjekty uvedené v článku 16 ods. 1 nariadenia (EÚ) 2022/2554 vypracujú a vykonávajú plán testovania bezpečnosti IKT s cieľom overiť účinnosť svojich bezpečnostných opatrení v oblasti IKT vypracovaných v súlade s článkami 33, 34 a 35 a článkami 37 a 38 tohto nariadenia. Finančné subjekty zabezpečia, aby sa v tomto pláne zohľadnili hrozby a zraniteľné miesta identifikované ako súčasť zjednodušeného rámca riadenia IKT rizika uvedeného v článku 31 tohto nariadenia.