Чл. 36

Член 36 Тестване на сигурността на ИКТ

1. Финансовите субекти, посочени в член 16, параграф 1 от Регламент (ЕС) 2022/2554, създават и изпълняват план за тестване на сигурността на ИКТ, за да потвърдят ефективността на своите мерки за сигурност на ИКТ, разработени в съответствие с членове 33, 34 и 35 и членове 37 и 38 от настоящия регламент. Финансовите субекти гарантират, че в този план се вземат предвид заплахите и уязвимите места, идентифицирани като част от посочената в член 31 от настоящия регламент опростена рамка за управление на риска в областта на ИКТ.

Посочените в параграф 1 финансови субекти преразглеждат, оценяват и тестват мерките за сигурност на ИКТ, като

1. вземат предвид цялостния рисков профил на активите на ИКТ на финансовия субект.

1. Посочените в параграф 1 финансови субекти наблюдават и оценяват резултатите от тестовете на сигурността и актуализират без неоправдано забавяне своите мерки за сигурност в случай на системи на ИКТ, поддържащи критични или важни функции.