11. Evropské orgány dohledu po dohodě s ECB vypracují v souladu s rámcem TIBER–EU společné návrhy regulačních technických norem, který dále upřesní:
|
a)
|
kritéria, která se použijí pro účely uplatňování odst. 8 druhého pododstavce;
|
|
b)
|
požadavky a normy, kterými se řídí využívání interních subjektů provádějících testování;
|
|
c)
|
požadavky týkající se:
|
i)
|
rozsahu penetračního testování na základě hrozeb uvedeného v odstavci 2;
|
|
ii)
|
metodiky a postupů testování pro jednotlivé fáze procesu testování;
|
|
iii)
|
výsledků a fáze ukončení testování a nápravy;
|
|
|
d)
|
druh spolupráce v oblasti dohledu a jinou relevantní spolupráci, která je zapotřebí k provádění penetračního testování na základě hrozeb a pro usnadnění vzájemného uznávání těchto testů, pokud jde o finanční subjekty působící ve více než jednom členském státě, aby byla umožněna náležitá úroveň zapojení orgánů dohledu a flexibilní uplatňování, které zohlední specifičnosti finančních pododvětví nebo místních finančních trhů.
|
Při vypracovávání těchto návrhů regulačních technických norem evropské orgány dohledu náležitě zohlední veškeré specifické aspekty vyplývající z odlišné povahy činností v různých odvětvích finančních služeb.
Evropské orgány dohledu předloží tyto návrhy regulačních technických norem Komisi do 17. července 2024.
Na Komisi je přenesena pravomoc doplnit toto nařízení přijetím regulačních technických norem uvedených v prvním pododstavci v souladu s články 10 až 14 nařízení (EU) č. 1093/2010, (EU) č. 1094/2010 a (EU) č. 1095/2010.