They said that carrying out risk-management activities on their IT systems had not been necessary because these systems were not business-critical.
Ils ont ajouté qu'il n'avait pas été nécessaire de mener des activités de gestion des risques à l'égard de leurs systèmes de TI, car ces derniers n'étaient pas des systèmes essentiels.