1. Οι χρηματοοικονομικές οντότητες θεσπίζουν όλες τις ακόλουθες ρυθμίσεις για τη χρήση εσωτερικών δοκιμαστών:
|
α)
|
θέσπιση και εφαρμογή πολιτικής για τη διαχείριση των εσωτερικών δοκιμαστών σε μια TLPΤ·
|
|
β)
|
μέτρα που διασφαλίζουν ότι η χρήση εσωτερικών δοκιμαστών για τη διενέργεια μιας TLPT δεν επηρεάζει αρνητικά τις γενικές αμυντικές ικανότητες ή τις ικανότητες ανθεκτικότητας της χρηματοοικονομικής οντότητας όσον αφορά συμβάντα που σχετίζονται με τις ΤΠΕ ούτε επηρεάζει σημαντικά τη διαθεσιμότητα πόρων που διατίθενται για καθήκοντα που σχετίζονται με τις ΤΠΕ κατά τη διενέργεια μιας TLPΤ·
|
|
γ)
|
μέτρα που διασφαλίζουν ότι οι εσωτερικοί δοκιμαστές διαθέτουν επαρκείς πόρους και ικανότητες για τη διενέργεια μιας TLPT.
|
Η πολιτική που αναφέρεται στο στοιχείο α):
|
α)
|
περιέχει κριτήρια για την αξιολόγηση της καταλληλότητας, των ικανοτήτων, των πιθανών συγκρούσεων συμφερόντων των εσωτερικών δοκιμαστών και προσδιορίζει τις διαχειριστικές αρμοδιότητες στη διαδικασία δοκιμών·
|
|
β)
|
είναι τεκμηριωμένη και επανεξετάζεται περιοδικά·
|
|
γ)
|
προβλέπει ότι η εσωτερική ομάδα δοκιμών περιλαμβάνει επικεφαλής των δοκιμών και τουλάχιστον δύο επιπλέον μέλη·
|
|
δ)
|
απαιτεί όλα τα μέλη της ομάδας δοκιμών να έχουν απασχοληθεί στη χρηματοοικονομική οντότητα ή σε ενδοομιλικό πάροχο υπηρεσιών ΤΠΕ κατά τους προηγούμενους 12 μήνες·
|
|
ε)
|
συμπεριλαμβάνει διατάξεις για την κατάρτιση των εσωτερικών δοκιμαστών σχετικά με τον τρόπο διενέργειας δοκιμών παρείσδυσης και δοκιμών κόκκινης ομάδας.
|