1. Pro účely provádění penetračního testování na základě hrozeb ve vztahu k finančnímu subjektu, který poskytuje služby ve více než jednom členském státě, a to i prostřednictvím pobočky, jeho orgán pro penetrační testování na základě hrozeb:
|
a)
|
určí, které orgány pro penetrační testování na základě hrozeb v hostitelských členských státech budou zapojeny, přičemž zohlední, zda je v hostitelských členských státech vykonávána jedna nebo více zásadních nebo důležitých funkcí nebo zda jsou tyto funkce sdíleny napříč hostitelskými členskými státy;
|
|
b)
|
informuje orgány pro penetrační testování na základě hrozeb určené v souladu s písmenem a) o rozhodnutí provést penetrační testování na základě hrozeb u finančního subjektu;
|
|
c)
|
pokud se orgány pro penetrační testování na základě hrozeb nedohodnou jinak, vede penetrační testování na základě hrozeb orgán finančního subjektu.
|
Orgány pro penetrační testování na základě hrozeb hostitelských členských států mohou do dvaceti pracovních dnů od obdržení informace o budoucím konání penetračního testování na základě hrozeb buď vyjádřit svůj zájem sledovat penetrační testování na základě hrozeb jako pozorovatelé, nebo určit vedoucího pracovníka pro testy k účasti na penetračním testování na základě hrozeb. Vedoucí orgán pro penetrační testování na základě hrozeb poskytne všem orgánům pro penetrační testování na základě hrozeb, které v penetračním testování na základě hrozeb působí jako pozorovatelé, dokument, který vymezuje rozsah, souhrnnou zprávu o testu, plán nápravných opatření a osvědčení.
Vedoucí orgán pro penetrační testování na základě hrozeb koordinuje všechny zúčastněné orgány pro penetrační testování na základě hrozeb v průběhu celého testu a přijímá veškerá rozhodnutí nezbytná k řádnému a účinnému provedení penetračního testování na základě hrozeb. Vedoucí orgán pro penetrační testování na základě hrozeb může stanovit maximální počet zúčastněných orgánů pro penetrační testování na základě hrozeb, pokud by jinak mohlo být ohroženo účinné provádění penetračního testování na základě hrozeb.