Член 15 1

а)

създаване и прилагане на политика за управление на вътрешните лица, провеждащи тестове, при тестването за проникване;

б)

мерки, които да гарантират, че използването на вътрешни лица, провеждащи тестове, за извършване на тестването за проникване не оказва отрицателно въздействие върху общия капацитет за защита или за устойчивост на финансовия субект по отношение на инциденти с ИКТ, или не оказва значително въздействие върху наличността на ресурсите, предназначени за задачи, свързани с ИКТ, по време на тестването за проникване;

в)

мерки, за да се гарантира, че вътрешните лица, провеждащи тестове, разполагат с достатъчно ресурси и възможности за извършване на тестването за проникване.

а)

съдържа критерии за оценка на пригодността, компетентността и потенциалните конфликти на интереси на вътрешните лица, провеждащи тестове, и определя отговорностите на ръководството в процеса на тестване;

б)

се документира и се подлага на периодичен преглед;

в)

предвижда, че вътрешният екип за тестване включва ръководител на тестването и поне двама допълнителни членове;

г)

изисква всички членове на екипа за теста да са били наети от финансовия субект или от вътрешногрупов доставчик на услуги в областта на ИКТ през предходните 12 месеца;

д)

включва разпоредби за обучение на вътрешните лица, провеждащи тестове, за извършване на тестване за проникване и тестване чрез червен екип.