22. Article

Iestāde saskaņā ar prasībām, kas noteiktas Komisijas normatīvajos noteikumos par iekšējās kontroles sistēmas izveidi, identificē un pārvalda visus būtiskos ar ārpakalpojumu saņemšanu saistītos riskus, tai skaitā riskus, ko rada vienošanās ar trešajām personām, nodrošina to mērīšanu, novērtēšanu, kontroli un riska pārskatu sagatavošanu. Iestāde pieņem pamatotus lēmumus par riska uzņemšanos un nodrošina, ka riska pārvaldības pasākumi tiek atbilstoši īstenoti, tostarp attiecībā uz kiberriskiem3. 23