Člen 36 1.

Finančni subjekti iz člena 16(1) Uredbe (EU) 2022/2554 določijo in izvajajo načrt testiranja varnosti IKT za potrditev učinkovitosti svojih varnostnih ukrepov na področju IKT, pripravljenih v skladu s členi 33, 34 in 35 ter členoma 37 in 38 te uredbe. Finančni subjekti zagotovijo, da se v tem načrtu upoštevajo grožnje in ranljivosti, prepoznane kot del poenostavljenega okvira za obvladovanje tveganj na področju IKT iz člena 31 te uredbe.