Článek 16 Spolupráce a vzájemné uznávání

1.   Pro účely provádění penetračního testování na základě hrozeb ve vztahu k finančnímu subjektu, který poskytuje služby ve více než jednom členském státě, a to i prostřednictvím pobočky, jeho orgán pro penetrační testování na základě hrozeb:

Orgány pro penetrační testování na základě hrozeb hostitelských členských států mohou do dvaceti pracovních dnů od obdržení informace o budoucím konání penetračního testování na základě hrozeb buď vyjádřit svůj zájem sledovat penetrační testování na základě hrozeb jako pozorovatelé, nebo určit vedoucího pracovníka pro testy k účasti na penetračním testování na základě hrozeb. Vedoucí orgán pro penetrační testování na základě hrozeb poskytne všem orgánům pro penetrační testování na základě hrozeb, které v penetračním testování na základě hrozeb působí jako pozorovatelé, dokument, který vymezuje rozsah, souhrnnou zprávu o testu, plán nápravných opatření a osvědčení.

Vedoucí orgán pro penetrační testování na základě hrozeb koordinuje všechny zúčastněné orgány pro penetrační testování na základě hrozeb v průběhu celého testu a přijímá veškerá rozhodnutí nezbytná k řádnému a účinnému provedení penetračního testování na základě hrozeb. Vedoucí orgán pro penetrační testování na základě hrozeb může stanovit maximální počet zúčastněných orgánů pro penetrační testování na základě hrozeb, pokud by jinak mohlo být ohroženo účinné provádění penetračního testování na základě hrozeb.

2.   Pokud finanční subjekt využívá stejného poskytovatele služeb IKT v rámci skupiny jako finanční subjekty usazené v jiných členských státech nebo patří do skupiny a sdílí systémy IKT s finančními subjekty téže skupiny usazenými v jiných členských státech, orgán pro penetrační testování na základě hrozeb finančního subjektu kontaktuje orgány pro penetrační testování na základě hrozeb ostatních finančních subjektů, které využívají stejného poskytovatele služeb IKT v rámci skupiny nebo sdílejí systémy IKT jako součást skupiny, a posoudí s nimi proveditelnost a vhodnost provedení sdruženého penetračního testování na základě hrozeb u těchto finančních subjektů. Sdružené penetrační testování na základě hrozeb se upřednostní před individuálním penetračním testováním na základě hrozeb, pokud to může vést ke snížení nákladů a zdrojů finančních subjektů a orgánů pro penetrační testování na základě hrozeb za předpokladu, že tím není dotčena spolehlivost a účinnost testování.

3.   Pro účely provedení sdruženého penetračního testování na základě hrozeb:

Vedoucí orgán pro penetrační testování na základě hrozeb koordinuje všechny orgány pro penetrační testování na základě hrozeb zapojené do sdruženého penetračního testování na základě hrozeb a přijímá veškerá rozhodnutí nezbytná k řádnému a účinnému provádění sdruženého penetračního testování na základě hrozeb.

4.   Pokud finanční subjekt zamýšlí provést společné penetrační testování na základě hrozeb podle čl. 26 odst. 4 nařízení (EU) 2022/2554, do něhož se případně zapojí finanční subjekty usazené v jiných členských státech, kontaktuje jeho orgán pro penetrační testování na základě hrozeb orgány pro penetrační testování na základě hrozeb ostatních finančních subjektů a společně s nimi posoudí proveditelnost a vhodnost provedení společného penetračního testování na základě hrozeb u těchto finančních subjektů v souladu s čl. 26 odst. 4 nařízení (EU) 2022/2554.

5.   Pro účely provedení společného penetračního testování na základě hrozeb podle čl. 26 odst. 4 nařízení (EU) 2022/2554:

Vedoucí orgán pro penetrační testování na základě hrozeb koordinuje všechny orgány pro penetrační testování na základě hrozeb zapojené do společného penetračního testování na základě hrozeb a přijímá veškerá rozhodnutí nezbytná k řádnému a účinnému provádění společného penetračního testování na základě hrozeb.

6.   Pokud se ve vztahu k finančnímu subjektu, který má provést penetrační testování na základě hrozeb, jeho orgán pro penetrační testování na základě hrozeb liší od jeho příslušného orgánu uvedeného v článku 46 nařízení (EU) 2022/2554, poskytují si tyto orgány veškeré relevantní informace týkající se všech záležitostí souvisejících s penetračním testováním na základě hrozeb pro účely provedení penetračního testování na základě hrozeb nebo pro plnění svých povinností v souladu s uvedeným nařízením.