(38) По-големите финансови субекти потенциално разполагат с повече ресурси и могат бързо да мобилизират средства за създаването на управленски структури и въвеждането на различни корпоративни стратегии, поради което създаване на по-сложни управленски механизми следва да се изисква само от финансовите субекти, които не са микропредприятия по смисъла на настоящия регламент. Такива субекти могат по-лесно да въведат специални управленски функции за надзор на споразуменията с третите страни доставчици на услуги в областта на ИКТ или за управление на кризи, да организират своето управление на риска в областта на ИКТ според модела на трите защитни слоя или да установят вътрешна система за управление и контрол на риска и да подлагат на вътрешен одит рамката си за управление на риска в областта на ИКТ.