Článok 39 1.

Finančné subjekty uvedené v článku 16 ods. 1 nariadenia (EÚ) 2022/2554 vypracujú svoje plány kontinuity činností v oblasti IKT, pričom zohľadnia výsledky analýzy svojich expozícií a potenciálneho vplyvu závažných narušení činnosti a scenárov, ktorým by mohli byť vystavené ich IKT aktíva podporujúce kritické alebo dôležité funkcie, vrátane scenára kybernetického útoku.