Člen 1
Splošni profil tveganja in kompleksnost
Pri razvoju in izvajanju varnostnih politik, postopkov, protokolov in orodij na področju IKT iz naslova II in poenostavljenega okvira za obvladovanje tveganj na področju IKT iz naslova III se upoštevajo velikost in splošni profil tveganja finančnega subjekta ter narava, obseg in elementi povečane ali zmanjšane kompleksnosti njegovih storitev, dejavnosti in poslovanja, vključno z elementi, ki se nanašajo na:
(a)
šifriranje in kriptografijo;
(d)
vodenje projektov IKT in upravljanje sprememb na področju IKT;
(e)
morebitni vpliv tveganja na področju IKT na zaupnost, celovitost in razpoložljivost podatkov ter motenj na neprekinjenost in razpoložljivost dejavnosti finančnega subjekta.