+Άρθρο 15 Χρήση εσωτερικών δοκιμαστών
---+Άρθρο 15 1
---+Άρθρο 15 2
---+Άρθρο 15 3
---+Άρθρο 15 4
|
Άρθρο 15 Χρήση εσωτερικών δοκιμαστών
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 15 1
|
1. Οι χρηματοοικονομικές οντότητες θεσπίζουν όλες τις ακόλουθες ρυθμίσεις για τη χρήση εσωτερικών δοκιμαστών:
|
α)
|
θέσπιση και εφαρμογή πολιτικής για τη διαχείριση των εσωτερικών δοκιμαστών σε μια TLPΤ·
|
|
β)
|
μέτρα που διασφαλίζουν ότι η χρήση εσωτερικών δοκιμαστών για τη διενέργεια μιας TLPT δεν επηρεάζει αρνητικά τις γενικές αμυντικές ικανότητες ή τις ικανότητες ανθεκτικότητας της χρηματοοικονομικής οντότητας όσον αφορά συμβάντα που σχετίζονται με τις ΤΠΕ ούτε επηρεάζει σημαντικά τη διαθεσιμότητα πόρων που διατίθενται για καθήκοντα που σχετίζονται με τις ΤΠΕ κατά τη διενέργεια μιας TLPΤ·
|
|
γ)
|
μέτρα που διασφαλίζουν ότι οι εσωτερικοί δοκιμαστές διαθέτουν επαρκείς πόρους και ικανότητες για τη διενέργεια μιας TLPT.
|
Η πολιτική που αναφέρεται στο στοιχείο α):
|
α)
|
περιέχει κριτήρια για την αξιολόγηση της καταλληλότητας, των ικανοτήτων, των πιθανών συγκρούσεων συμφερόντων των εσωτερικών δοκιμαστών και προσδιορίζει τις διαχειριστικές αρμοδιότητες στη διαδικασία δοκιμών·
|
|
β)
|
είναι τεκμηριωμένη και επανεξετάζεται περιοδικά·
|
|
γ)
|
προβλέπει ότι η εσωτερική ομάδα δοκιμών περιλαμβάνει επικεφαλής των δοκιμών και τουλάχιστον δύο επιπλέον μέλη·
|
|
δ)
|
απαιτεί όλα τα μέλη της ομάδας δοκιμών να έχουν απασχοληθεί στη χρηματοοικονομική οντότητα ή σε ενδοομιλικό πάροχο υπηρεσιών ΤΠΕ κατά τους προηγούμενους 12 μήνες·
|
|
ε)
|
συμπεριλαμβάνει διατάξεις για την κατάρτιση των εσωτερικών δοκιμαστών σχετικά με τον τρόπο διενέργειας δοκιμών παρείσδυσης και δοκιμών κόκκινης ομάδας.
|
|
|
Άρθρο 15 2
|
2. Όταν μια αρχή TLPT εγκρίνει τη χρήση εσωτερικών δοκιμαστών σύμφωνα με το άρθρο 27 παράγραφος 2 στοιχείο α) του κανονισμού (ΕΕ) 2022/2554, η αρχή TLPT λαμβάνει υπόψη τις απαιτήσεις που ορίζονται στο άρθρο 7 παράγραφος 1 του παρόντος κανονισμού.
|
|
Άρθρο 15 3
|
3. Όταν χρησιμοποιεί εσωτερικούς δοκιμαστές, η χρηματοοικονομική οντότητα διασφαλίζει ότι η εν λόγω χρήση αναφέρεται στα ακόλουθα έγγραφα:
|
α)
|
τις πληροφορίες έναρξης της δοκιμής που αναφέρονται στο άρθρο 9·
|
|
β)
|
την έκθεση δοκιμής κόκκινης ομάδας που αναφέρεται στο άρθρο 12 παράγραφος 2·
|
|
γ)
|
την περίληψη των σχετικών ευρημάτων της TLPT, όπως αναφέρεται στο άρθρο 26 παράγραφος 6 του κανονισμού (ΕΕ) 2022/2554.
|
|
|
Άρθρο 15 4
|
4. Οι δοκιμαστές που απασχολούνται σε ενδοομιλικό πάροχο υπηρεσιών ΤΠΕ θεωρούνται εσωτερικοί δοκιμαστές της χρηματοοικονομικής οντότητας.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|