+Άρθρο 15 Χρήση εσωτερικών δοκιμαστών
---+Άρθρο 15 1
---+Άρθρο 15 2
---+Άρθρο 15 3
---+Άρθρο 15 4
|
Άρθρο 15 Χρήση εσωτερικών δοκιμαστών
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 15 1
|
1. Οι χρηματοοικονομικές οντότητες θεσπίζουν όλες τις ακόλουθες ρυθμίσεις για τη χρήση εσωτερικών δοκιμαστών:
|
α)
|
θέσπιση και εφαρμογή πολιτικής για τη διαχείριση των εσωτερικών δοκιμαστών σε μια TLPΤ·
|
|
β)
|
μέτρα που διασφαλίζουν ότι η χρήση εσωτερικών δοκιμαστών για τη διενέργεια μιας TLPT δεν επηρεάζει αρνητικά τις γενικές αμυντικές ικανότητες ή τις ικανότητες ανθεκτικότητας της χρηματοοικονομικής οντότητας όσον αφορά συμβάντα που σχετίζονται με τις ΤΠΕ ούτε επηρεάζει σημαντικά τη διαθεσιμότητα πόρων που διατίθενται για καθήκοντα που σχετίζονται με τις ΤΠΕ κατά τη διενέργεια μιας TLPΤ·
|
|
γ)
|
μέτρα που διασφαλίζουν ότι οι εσωτερικοί δοκιμαστές διαθέτουν επαρκείς πόρους και ικανότητες για τη διενέργεια μιας TLPT.
|
Η πολιτική που αναφέρεται στο στοιχείο α):
|
α)
|
περιέχει κριτήρια για την αξιολόγηση της καταλληλότητας, των ικανοτήτων, των πιθανών συγκρούσεων συμφερόντων των εσωτερικών δοκιμαστών και προσδιορίζει τις διαχειριστικές αρμοδιότητες στη διαδικασία δοκιμών·
|
|
β)
|
είναι τεκμηριωμένη και επανεξετάζεται περιοδικά·
|
|
γ)
|
προβλέπει ότι η εσωτερική ομάδα δοκιμών περιλαμβάνει επικεφαλής των δοκιμών και τουλάχιστον δύο επιπλέον μέλη·
|
|
δ)
|
απαιτεί όλα τα μέλη της ομάδας δοκιμών να έχουν απασχοληθεί στη χρηματοοικονομική οντότητα ή σε ενδοομιλικό πάροχο υπηρεσιών ΤΠΕ κατά τους προηγούμενους 12 μήνες·
|
|
ε)
|
συμπεριλαμβάνει διατάξεις για την κατάρτιση των εσωτερικών δοκιμαστών σχετικά με τον τρόπο διενέργειας δοκιμών παρείσδυσης και δοκιμών κόκκινης ομάδας.
|
|
|
Άρθρο 15 2
|
2. Όταν μια αρχή TLPT εγκρίνει τη χρήση εσωτερικών δοκιμαστών σύμφωνα με το άρθρο 27 παράγραφος 2 στοιχείο α) του κανονισμού (ΕΕ) 2022/2554, η αρχή TLPT λαμβάνει υπόψη τις απαιτήσεις που ορίζονται στο άρθρο 7 παράγραφος 1 του παρόντος κανονισμού.
|
|
Άρθρο 15 3
|
3. Όταν χρησιμοποιεί εσωτερικούς δοκιμαστές, η χρηματοοικονομική οντότητα διασφαλίζει ότι η εν λόγω χρήση αναφέρεται στα ακόλουθα έγγραφα:
|
α)
|
τις πληροφορίες έναρξης της δοκιμής που αναφέρονται στο άρθρο 9·
|
|
β)
|
την έκθεση δοκιμής κόκκινης ομάδας που αναφέρεται στο άρθρο 12 παράγραφος 2·
|
|
γ)
|
την περίληψη των σχετικών ευρημάτων της TLPT, όπως αναφέρεται στο άρθρο 26 παράγραφος 6 του κανονισμού (ΕΕ) 2022/2554.
|
|
|
Άρθρο 15 4
|
4. Οι δοκιμαστές που απασχολούνται σε ενδοομιλικό πάροχο υπηρεσιών ΤΠΕ θεωρούνται εσωτερικοί δοκιμαστές της χρηματοοικονομικής οντότητας.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
- Builddate: 18.06.2025 00:00:00 -Doknr: CELEX:32025R1190
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|