5. Pro účely provedení společného penetračního testování na základě hrozeb podle čl. 26 odst. 4 nařízení (EU) 2022/2554:
|
a)
|
orgány pro penetrační testování na základě hrozeb finančních subjektů se dohodnou na tom, který finanční subjekt bude určen k vedení společného penetračního testování na základě hrozeb, s ohledem na služby IKT poskytované poskytovatelem služeb IKT z řad třetích stran finančním subjektům a na účinnost testu;
|
|
b)
|
orgán pro penetrační testování na základě hrozeb finančního subjektu určeného podle písmene a) vede penetrační testování na základě hrozeb, pokud se orgány pro penetrační testování na základě hrozeb finančních subjektů účastnících se společného penetračního testování na základě hrozeb nedohodnou jinak;
|
|
c)
|
orgány pro penetrační testování na základě hrozeb finančních subjektů jiných než určený finanční subjekt, který vede společné penetrační testování na základě hrozeb, mohou buď vyjádřit svůj zájem sledovat penetrační testování na základě hrozeb jako pozorovatelé, nebo přidělit vedoucího pracovníka pro testy pro toto penetrační testování na základě hrozeb.
|
Vedoucí orgán pro penetrační testování na základě hrozeb koordinuje všechny orgány pro penetrační testování na základě hrozeb zapojené do společného penetračního testování na základě hrozeb a přijímá veškerá rozhodnutí nezbytná k řádnému a účinnému provádění společného penetračního testování na základě hrozeb.