3. Pro účely provedení sdruženého penetračního testování na základě hrozeb:
|
a)
|
orgány pro penetrační testování na základě hrozeb finančních subjektů se dohodnou, který finanční subjekt bude určen k provedení penetračního testování na základě hrozeb, a to s ohledem na strukturu skupiny a účinnost testu;
|
|
b)
|
orgán pro penetrační testování na základě hrozeb finančního subjektu určeného podle písmene a) vede penetrační testování na základě hrozeb, pokud se orgány pro penetrační testování na základě hrozeb finančních subjektů účastnících se sdruženého penetračního testování na základě hrozeb nedohodnou jinak;
|
|
c)
|
orgány pro penetrační testování na základě hrozeb finančních subjektů jiných než určený finanční subjekt, které vedou sdružené penetrační testování na základě hrozeb, mohou buď vyjádřit svůj zájem sledovat penetrační testování na základě hrozeb jako pozorovatelé, nebo přidělit vedoucího pracovníka pro testy pro toto penetrační testování na základě hrozeb.
|
Vedoucí orgán pro penetrační testování na základě hrozeb koordinuje všechny orgány pro penetrační testování na základě hrozeb zapojené do sdruženého penetračního testování na základě hrozeb a přijímá veškerá rozhodnutí nezbytná k řádnému a účinnému provádění sdruženého penetračního testování na základě hrozeb.