Artikel 9 Forberedelsesfasen

1.   En finansiel enhed, der er identificeret i henhold til artikel 26, stk. 8, andet afsnit, i forordning (EU) 2022/2554, skal indlede en TLPT efter en meddelelse fra TLPT-myndigheden om, at en TLPT skal gennemføres.

2.   En finansiel enhed skal senest tre måneder efter modtagelsen af den i stk. 1 omhandlede meddelelse indsende alle følgende oplysninger om indledning af TLPT til testlederne:

3.   Hvis de oplysninger, der er omhandlet i stk. 2, litra a)-e), er fuldstændige og sikrer TLPT'ens egnethed og en effektiv gennemførelse heraf, validerer TLPT-myndigheden den finansielle enheds oplysninger om indledning af TLPT'en og giver den finansielle enhed meddelelse herom.

4.   Efter TLPT-myndighedens validering af dokumenterne om indledning af TLPT'en skal den finansielle enhed oprette et kontrolteam, som skal bistå lederen af kontrolteamet med dennes opgaver, der består i at:

5.   Hvis TLPT-myndigheden finder, at kontrolteamets oprindelige sammensætning og eventuelle efterfølgende ændringer heraf er tilstrækkelig(e) til at varetage de i stk. 4 omhandlede opgaver, validerer TLPT-myndigheden kontrolteamet og giver lederen af kontrolteamet meddelelse herom.

6.   Den finansielle enhed skal indsende et dokument om afgrænsning af anvendelsesområdet, der indeholder alle de i bilag II fastsatte oplysninger, til testlederne senest seks måneder efter modtagelsen af meddelelsen fra TLPT-myndigheden, jf. stk. 1. Den finansielle enheds ledelsesorgan skal godkende dokumentet om afgrænsning af anvendelsesområdet.

7.   Finansielle enheder skal tage hensyn til følgende kriterier for inddragelse af kritiske eller vigtige funktioner i TLPT'ens anvendelsesområde:

8.   Kontrolteamet skal dele oplysningerne om indledning af TLPT og dokumentet om afgrænsning af anvendelsesområdet med testerne og formidlerne af trusselsefterretninger, når der er indgået kontrakt med disse. Kontrolteamet skal underrette testerne og formidlerne af trusselsefterretninger om den testproces, der skal følges.

9.   Den finansielle enhed skal sikre, at tilvejebringelsen eller udpegelsen af testere og trusselsefterretningsudbydere afsluttes, inden testfasen indledes.

10.   Inden testfasen indledes, skal kontrolteamet rådføre sig med testlederne om TLPT-risikovurderingen og om risikostyringsforanstaltningerne. Kontrolteamet skal gennemgå risikovurderingen eller risikostyringsforanstaltningerne, hvis TLPT-myndigheden er af den opfattelse, at de ikke i tilstrækkelig grad imødegår de risici, der er forbundet med TLPT'en.

11.   Kontrolteamet skal vurdere, om de formidlere af trusselsefterretninger og testere, som de overvejer at inddrage i TLPT'en, overholder kravene i artikel 27 i forordning (EU) 2022/2554 og nærværende forordnings artikel 7, stk. 1, og dokumentere resultatet af denne vurdering. Kontrolteamet skal udvælge formidlere af trusselsefterretninger i overensstemmelse med denne vurdering og sin risikostyringspraksis. Inden der indgås kontrakt med de udvalgte formidlere af trusselsefterretninger og eksterne testere, skal kontrolteamet forelægge dokumentation for testlederne for, at disse formidlere af trusselsefterretninger og testere overholder kravene i artikel 27 i forordning (EU) 2022/2554 og nærværende forordnings artikel 7, stk. 1. Kontrolteamet må ikke indgå kontrakter med de udvalgte formidlere af trusselsefterretninger og eksterne testere, hvis TLPT-myndigheden er af den opfattelse, at de udvalgte formidlere af trusselsefterretninger og eksterne testere ikke overholder kravene i artikel 27 i forordning (EU) 2022/2554 eller kravene i nærværende forordnings artikel 7, stk. 1, eller yderligere krav, der hidrører fra national sikkerhedslovgivning i overensstemmelse med EU-retten, eller hvis den finansielle enhed ikke overholder nærværende forordnings artikel 7, stk. 2, første afsnit, eller hvis de omstændigheder, der er omhandlet i nærværende forordnings artikel 7, stk. 2, andet afsnit, ikke gør sig gældende.

12.   Hvis dokumentet om afgrænsning af anvendelsesområdet er fuldstændigt og sikrer en passende og effektiv gennemførelse af TLPT'en, godkender TLPT-myndigheden dette dokument og underretter kontrolteamet herom.