Artykuł 9

1. W ramach polityk, procedur, protokołów i narzędzi w zakresie bezpieczeństwa ICT, o których mowa w art. 9 ust. 2 rozporządzenia (UE) 2022/2554, podmioty finansowe opracowują, dokumentują i wdrażają procedury zarządzania pojemnością i wydajnością dotyczące:

a) określenia wymogów w zakresie pojemności ich systemów ICT;

b) stosowania optymalizacji zasobów;

c) procedur monitorowania w celu utrzymania i poprawy:

(i) dostępności danych i systemów ICT;

(ii) efektywności systemów ICT;

(iii) zapobiegania niedoborom pojemności w zakresie ICT.

2. Procedury zarządzania pojemnością i wydajnością, o których mowa w ust. 1, zapewniają, aby podmioty finansowe wdrażały środki, które należycie odpowiadają specyfice systemów ICT, w przypadku których procesy udzielania zamówień lub zatwierdzania są długie lub złożone, lub systemów ICT, które wymagają wielu zasobów.