+Člen 31 1.

Člen 31 1.

Finančni subjekti iz člena 16(1) Uredbe (EU) 2022/2554 v svoj poenostavljen okvir za obvladovanje tveganj na področju IKT vključijo vse naslednje:

(a) 

določitev tolerančnih ravni tveganja za tveganje na področju IKT v skladu z nagnjenostjo finančnega subjekta k prevzemanju tveganj;

(b) 

identifikacijo in oceno tveganj na področju IKT, ki jim je finančni subjekt izpostavljen;

(c) 

specifikacijo blažilnih strategij vsaj za tveganja na področju IKT, ki niso v mejah tolerančnih ravni tveganja finančnega subjekta;

(d) 

spremljanje učinkovitosti blažilnih strategij iz točke (c);

(e) 

identifikacijo in oceno vseh tveganj za varnost IKT in informacijsko varnost, ki so posledica kakršne koli večje spremembe sistema IKT ali storitev, procesov ali postopkov IKT ter rezultatov testiranja varnosti IKT, in po vsakem večjem incidentu, povezanem z IKT.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi