+Článek 13 Plán nápravných opatření
---+Článek 13 1
---+Článek 13 2

Článek 13 Plán nápravných opatření

-

1. Přehled

,
Článek 13 1

1.   Do osmi týdnů od oznámení uvedeného v čl. 12 odst. 7 tohoto nařízení poskytne finanční subjekt plány nápravných opatření a dokumentaci uvedenou v čl. 26 odst. 6 nařízení (EU) 2022/2554 orgánu pro penetrační testování na základě hrozeb a příslušnému orgánu finančního subjektu, pokud se tyto orgány liší.
Článek 13 2

2.   Plán nápravných opatření uvedený v odstavci 1 obsahuje pro každé zjištění, které bylo učiněno v rámci penetračního testování na základě hrozeb:

a)

popis zjištěných nedostatků;

b)

popis navrhovaných nápravných opatření, jejich seřazení podle priorit a předpokládaného dokončení, včetně případných opatření ke zlepšení identifikace, ochrany, detekce a schopnosti reakce;

c)

analýzu kořenových příčin;

d)

zaměstnance nebo funkce finančního subjektu odpovědné za provedení navrhovaných nápravných opatření nebo zlepšení;

e)

rizika spojená s neprovedením opatření uvedených v písmenu b) a případně rizika spojená s provedením těchto opatření.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy