Άρθρο 9 Προπαρασκευαστικό στάδιο

1.   Μια χρηματοοικονομική οντότητα που προσδιορίζεται σύμφωνα με το άρθρο 26 παράγραφος 8 τρίτο εδάφιο του κανονισμού (ΕΕ) 2022/2554 κινεί διαδικασία TLPT κατόπιν κοινοποίησης από την αρχή TLPT ότι πρόκειται να διενεργηθεί TLPT.

2.   Εντός 3 μηνών από την παραλαβή της κοινοποίησης που αναφέρεται στην παράγραφο 1, η χρηματοοικονομική οντότητα υποβάλλει στους διαχειριστές δοκιμής όλες τις ακόλουθες πληροφορίες για την έναρξη της TLPT:

3.   Όταν οι πληροφορίες που αναφέρονται στην παράγραφο 2 στοιχεία α) έως ε) είναι πλήρεις και διασφαλίζουν την καταλληλότητα και την αποτελεσματική διεξαγωγή της TLPT, η αρχή TLPT επικυρώνει τις πληροφορίες έναρξης TLPT της χρηματοοικονομικής οντότητας και ενημερώνει σχετικά τη χρηματοοικονομική οντότητα.

4.   Μετά την επικύρωση των πληροφοριών έναρξης TLPT από την αρχή TLPT, η χρηματοοικονομική οντότητα συγκροτεί ομάδα ελέγχου για την υποστήριξη του επικεφαλής της ομάδας ελέγχου στα ακόλουθα καθήκοντά του:

5.   Όταν η αρχή TLPT θεωρεί ότι η αρχική σύνθεση της ομάδας ελέγχου και τυχόν επακόλουθες μεταβολές αυτής επαρκούν για την εκτέλεση των καθηκόντων που αναφέρονται στην παράγραφο 4, η αρχή TLPT επικυρώνει την ομάδα ελέγχου και ενημερώνει σχετικά τον επικεφαλής της ομάδας ελέγχου.

6.   Εντός 6 μηνών από την παραλαβή της κοινοποίησης από την αρχή TLPT που αναφέρεται στην παράγραφο 1, η χρηματοοικονομική οντότητα υποβάλλει στους διαχειριστές δοκιμής έγγραφο προσδιορισμού του πεδίου που περιέχει όλες τις πληροφορίες που ορίζονται στο παράρτημα II. Το διοικητικό όργανο της χρηματοοικονομικής οντότητας εγκρίνει το έγγραφο προσδιορισμού του πεδίου.

7.   Οι χρηματοοικονομικές οντότητες εξετάζουν τα ακόλουθα κριτήρια για τη συμπερίληψη κρίσιμων ή σημαντικών λειτουργιών στο πεδίο της TLPT:

8.   Η ομάδα ελέγχου κοινοποιεί τις πληροφορίες έναρξης TLPT και το έγγραφο προσδιορισμού του πεδίου στους δοκιμαστές και στους παρόχους πληροφοριών για απειλές μετά τη σύναψη σύμβασης με αυτούς. Η ομάδα ελέγχου ενημερώνει τους δοκιμαστές και τους παρόχους πληροφοριών για απειλές σχετικά με τη διαδικασία δοκιμών που πρέπει να ακολουθηθεί.

9.   Η χρηματοοικονομική οντότητα διασφαλίζει ότι η σύναψη σύμβασης ή η ανάθεση σε δοκιμαστές και παρόχους πληροφοριών για απειλές ολοκληρώνεται πριν από την έναρξη του σταδίου των δοκιμών.

10.   Πριν από την έναρξη του σταδίου των δοκιμών, η ομάδα ελέγχου διαβουλεύεται με τους διαχειριστές δοκιμής σχετικά με την αξιολόγηση κινδύνων TLPT και τα μέτρα διαχείρισης κινδύνων. Η ομάδα ελέγχου επανεξετάζει την αξιολόγηση κινδύνων ή τα μέτρα διαχείρισης κινδύνων εάν η αρχή TLPT σχηματίσει τη γνώμη ότι δεν αντιμετωπίζουν επαρκώς τους κινδύνους της TLPT.

11.   Η ομάδα ελέγχου αξιολογεί τη συμμόρφωση των παρόχων πληροφοριών για απειλές και των δοκιμαστών που εξετάζονται για συμμετοχή στην TLPT με τις απαιτήσεις που ορίζονται στο άρθρο 27 του κανονισμού (ΕΕ) 2022/2554 και με το άρθρο 7 παράγραφος 1 του παρόντος κανονισμού, και τεκμηριώνει το αποτέλεσμα της εν λόγω αξιολόγησης. Η ομάδα ελέγχου επιλέγει τους παρόχους πληροφοριών για απειλές σύμφωνα με την εν λόγω αξιολόγηση και τις πρακτικές διαχείρισης κινδύνων που εφαρμόζει. Πριν από τη σύναψη σύμβασης με τους επιλεγμένους παρόχους πληροφοριών για απειλές και τους εξωτερικούς δοκιμαστές, η ομάδα ελέγχου παρέχει στους διαχειριστές δοκιμής στοιχεία που αποδεικνύουν τη συμμόρφωση των εν λόγω παρόχων πληροφοριών για απειλές και των εν λόγω δοκιμαστών με τις απαιτήσεις που ορίζονται στο άρθρο 27 του κανονισμού (ΕΕ) 2022/2554 και με το άρθρο 7 παράγραφος 1 του παρόντος κανονισμού. Η ομάδα ελέγχου δεν προβαίνει στη σύναψη συμβάσεων με τους επιλεγμένους παρόχους πληροφοριών για απειλές και τους εξωτερικούς δοκιμαστές όταν η αρχή TLPT σχηματίσει τη γνώμη ότι οι επιλεγμένοι πάροχοι πληροφοριών για απειλές και οι εξωτερικοί δοκιμαστές δεν συμμορφώνονται με τις απαιτήσεις που ορίζονται στο άρθρο 27 του κανονισμού (ΕΕ) 2022/2554 ή με τις απαιτήσεις που ορίζονται στο άρθρο 7 παράγραφος 1 του παρόντος κανονισμού ή με πρόσθετες απαιτήσεις που απορρέουν από νομοθεσίες για την εθνική ασφάλεια σύμφωνα με το ενωσιακό δίκαιο, ή όταν η χρηματοοικονομική οντότητα δεν συμμορφώνεται με το άρθρο 7 παράγραφος 2 πρώτο εδάφιο του παρόντος κανονισμού, ή όταν δεν πληρούνται οι περιστάσεις που αναφέρονται στο άρθρο 7 παράγραφος 2 δεύτερο εδάφιο του παρόντος κανονισμού.

12.   Όταν το έγγραφο προσδιορισμού του πεδίου είναι πλήρες και διασφαλίζει την εκτέλεση κατάλληλης και αποτελεσματικής TLPT, η αρχή TLPT εγκρίνει το εν λόγω έγγραφο και ενημερώνει σχετικά τον επικεφαλής της ομάδας ελέγχου.