Ett företag ska i sin rapportering av operativa risker till styrelsen och verkställande direktören ange
- 1.indikatorer för operativa risker enligt 3 kap. 4 §,
- 2.överträdelser av riskaptit och risklimiter enligt 2 kap. 1 §, samt
- 3.allvarliga incidenter.
Företaget ska dessutom minst årligen informera styrelsen om resultatet från tester av beredskapsplaner, kontinuitetsplaner och återställningsplaner.
Företaget ska när det tillämpar första och andra styckena ta hänsyn till verksamhetens art, omfattning och komplexitet.
