(1) Финансовите субекти прилагат правилата, определени в глава II, в съответствие с принципа на пропорционалност, като вземат предвид своя размер и цялостен рисков профил, както и естеството, мащаба и сложността на своите услуги, дейности и операции.
(2) Освен това прилагането от финансовите субекти на глави III и IV и на глава V, раздел I е пропорционално на техния размер и цялостен рисков профил, както и на естеството, мащаба и сложността на техните услуги, дейности и операции, както е изрично предвидено в съответните правила в тези глави.
(3) Компетентните органи разглеждат прилагането на принципа на пропорционалност от финансовите субекти при прегледа на съгласуваността на рамката за управление на риска в областта на ИКТ въз основа на докладите, представени по искане на компетентните органи съгласно член 6, параграф 5 и член 16, параграф 2.