+Artikkel 9 Ettevalmistusetapp
---+Artikkel 9 1
---+Artikkel 9 2
---+Artikkel 9 3
---+Artikkel 9 4
---+Artikkel 9 5
---+Artikkel 9 6
---+Artikkel 9 7
---+Artikkel 9 8
---+Artikkel 9 9
---+Artikkel 9 10
---+Artikkel 9 11
---+Artikkel 9 12
|
Artikkel 9 Ettevalmistusetapp
-
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 9 1
|
1. Määruse (EL) 2022/2554 artikli 26 lõike 8 kolmanda lõigu kohaselt kindlaks määratud finantssektori ettevõtja peab algatama ohuteabel põhineva läbistustestimise pärast ohuteabel põhineva läbistustestimise asutuselt selle kohta teatise saamist, et tuleb teha ohuteabel põhinev läbistustestimine.
|
|
Artikkel 9 2
|
2. Finantssektori ettevõtja peab kolme kuu jooksul alates lõikes 1 osutatud teatise saamisest esitama testijuhtidele kogu järgmise ohuteabel põhinevat läbistustestimise algatamist käsitleva teabe:
|
a)
|
projekti kavand, sh üldine projektikava, mis sisaldab I lisas märgitud teavet;
|
|
b)
|
kontrollitiimi juhi kontaktandmed;
|
|
c)
|
teave sise- ja välistestijate või mõlema kavandatud kasutamise kohta, kui see on asjakohane, nagu on märgitud artiklis 15;
|
|
d)
|
teave sidekanalite kohta, mida kasutatakse ohuteabel põhineva läbistustestimise ajal;
|
|
e)
|
ohuteabel põhineva läbistustestimise varjunimi.
|
|
|
Artikkel 9 3
|
3. Kui lõike 2 punktides a–e osutatud teave on täielik ning sellega tagatakse ohuteabel põhineva läbistustestimise sobilik ja tulemuslik läbiviimine, siis peab ohuteabel põhineva läbistustestimise asutus valideerima finantssektori ettevõtja ohuteabel põhineva läbistustestimise algatamisteabe ning finantssektori ettevõtjat sellest teavitama.
|
|
Artikkel 9 4
|
4. Pärast seda, kui ohuteabel põhineva läbistustestimise asutus on ohuteabel põhineva läbistustestimise algatamist käsitleva teabe valideerinud, peab finantssektori ettevõtja looma kontrollitiimi, et toetada kontrollitiimi juhti järgmiste ülesannete täitmisel:
|
a)
|
sidekanalite ja protsesside täpsustamine kontrollitiimi piires, testijatega ja ohuteadmuse pakkujatega kõigis ohuteabel põhineva läbistustestimisega seotud küsimustes;
|
|
b)
|
finantssektori ettevõtja juhtorgani teavitamine ohuteabel põhineva läbistustestimise käigus tehtud edusammudest ja nendega seotud riskidest;
|
|
c)
|
eksperditeadmistel põhinevate otsuste tegemine kogu ohuteabel põhineva läbistustestimise vältel;
|
|
d)
|
ohuteabel põhineva läbistustestimise läbiviimine kooskõlas käesoleva määrusega;
|
|
e)
|
ohuteabel põhineva läbistustestimise jaoks ohuteadmuse pakkuja valimine;
|
|
f)
|
välistestijate, sisetestijate või mõlemate valimine;
|
|
g)
|
kohaldamisala kirjeldamise dokumendi koostamine.
|
|
|
Artikkel 9 5
|
5. Kui ohuteabel põhineva läbistustestimise asutus on seisukohal, et kontrollitiimi algne koosseis ja selle edasised muudatused on lõikes 4 osutatud ülesannete täitmiseks sobilikud, siis peab ohuteabel põhineva läbistustestimise asutus kontrollitiimi valideerima ja sellest kontrollitiimi juhti teavitama.
|
|
Artikkel 9 6
|
6. Finantssektori ettevõtja peab esitama kohaldamisala kirjeldamise dokumendi, mis sisaldab kogu II lisas märgitud teavet, testijuhtidele kuue kuu jooksul alates lõikes 1 osutatud ohuteabel põhineva läbistustestimise asutuselt teatise saamisest. Finantssektori ettevõtja juhtorgan peab kohaldamisala kirjeldamise dokumendi heaks kiitma.
|
|
Artikkel 9 7
|
7. Finantssektori ettevõtjad peavad kriitilise tähtsusega või oluliste funktsioonide ohuteabel põhineva läbistustestimise kohaldamisalasse lisamisel kaaluma järgmisi kriteeriume:
|
a)
|
funktsiooni kriitiline tähtsus või olulisus ja selle võimalik mõju finantssektorile ning finantsstabiilsusele liidu ja riiklikul tasandil;
|
|
b)
|
funktsiooni olulisus finantssektori ettevõtja igapäevase äritegevuse jaoks;
|
|
c)
|
funktsiooni vahetatavus;
|
|
d)
|
omavaheline seotus teiste funktsioonidega;
|
|
e)
|
funktsiooni geograafiline asukoht;
|
|
f)
|
funktsiooni sektoripõhine sõltuvus teistest ettevõtjatest;
|
|
g)
|
kui see on saadaval, siis funktsiooniga seotud ohuteadmus.
|
|
|
Artikkel 9 8
|
8. Kui testijate ning ohuteadmuse pakkujatega on leping sõlmitud, peab kontrollitiim jagama nendega ohuteabel põhineva läbistustestimise algatamise teavet ja kohaldamisala kirjeldamise dokumenti. Kontrollitiim peab teavitama testijaid ja ohuteadmuse pakkujaid järgitavast testimisprotsessist.
|
|
Artikkel 9 9
|
9. Finantssektori ettevõtja peab tagama, et testijate ja ohuteadmuse pakkujate hankimine või määramine viiakse lõpule enne testimisetapi algust.
|
|
Artikkel 9 10
|
10. Enne testimistapi algust peab kontrollitiim konsulteerima testijuhtidega ohuteabel põhineva läbistustestimise riskihindamis- ja riskijuhtimismeetmete asjus. Kontrollitiim peab vaatama läbi riskihindamis- või riskijuhtimismeetmed, kui ohuteabel põhineva läbistustestimise asutus on seisukohal, et need ei maanda piisavalt ohuteabel põhineva läbistustestimise riske.
|
|
Artikkel 9 11
|
11. Kontrollitiim peab hindama ohuteabel põhinevasse läbistustestimisse kaasamiseks kaalutavate ohuteadmuse pakkujate ja testijate vastavust määruse (EL) 2022/2554 artikli 27 ja käesoleva määruse artikli 7 lõike 1 nõuetele ning dokumenteerima selle hindamise tulemuse. Kontrollitiim peab valima ohuteadmuse pakkujad kooskõlas selle hindamisega ja oma riskijuhtimistavadega. Enne valitud ohuteadmuse pakkujate ja välistestijatega lepingute sõlmimist peab kontrollitiim esitama testijuhtidele tõendid kõnealuste ohuteadmuse pakkujate ja testijate vastavuse kohta määruse (EL) 2022/2554 artiklis 27 sätestatud nõuetele ja käesoleva määruse artikli 7 lõikele 1. Kontrollitiim ei tohi jätkata valitud ohuteadmuse pakkujate ja välistestijatega lepingute sõlmimist, kui ohuteabel põhineva läbistustestimise asutus on seisukohal, et valitud ohuteadmuse pakkujad ja välistestijad ei täida määruse (EL) 2022/2554 artikli 27 nõudeid või käesoleva määruse artikli 7 lõike 1 nõudeid või täiendavaid nõudeid, mis tulenevad riiklikest turbevaldkonna õigusaktidest kooskõlas liidu õigusega, või kui finantssektori ettevõtja ei täida käesoleva määruse artikli 7 lõike 2 esimese lõigu nõudeid või kui käesoleva määruse artikli 7 lõike 2 teises lõigus osutatud tingimused ei ole täidetud.
|
|
Artikkel 9 12
|
12. Kui kohaldamisala kirjeldamise dokument on terviklik ja sellega tagatakse nõuetekohase ja tulemusliku ohuteabel põhineva läbistustestimise läbiviimine, siis peab ohuteabel põhineva läbistustestimise asutus selle dokumendi heaks kiitma ja teavitama sellest kontrollitiimi juhti.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|