+16 artikla Yhteistyö ja vastavuoroinen tunnustaminen
---+16 artikla 1
---+16 artikla 2
---+16 artikla 3
---+16 artikla 4
---+16 artikla 5
---+16 artikla 6

16 artikla Yhteistyö ja vastavuoroinen tunnustaminen

-

1. Yleiskatsaus

,
16 artikla 1

1.   Kun toteutetaan uhkaperusteinen tunkeutumistestaus finanssiyhteisölle, joka tarjoaa palveluja useammassa kuin yhdessä jäsenvaltiossa, myös jos palveluja tarjotaan sivuliikkeen kautta, finanssiyhteisön uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on

a)

määritettävä, mitkä uhkaperusteisesta tunkeutumistestauksesta vastaavat vastaanottavien jäsenvaltioiden viranomaiset osallistuvat testaukseen, ottaen huomioon, hoidetaanko vastaanottavissa jäsenvaltioissa yhtä tai useampaa kriittistä tai tärkeää toimintoa tai käytetäänkö yhtä tai useampaa kriittistä tai tärkeää toimintoa useasta vastaanottavasta jäsenvaltiosta;

b)

ilmoitettava a alakohdan mukaisesti yksilöidyille uhkaperusteisesta tunkeutumistestauksesta vastaaville viranomaisille päätöksestään toteuttaa finanssiyhteisöä koskeva uhkaperusteinen tunkeutumistestaus;

c)

jolleivät uhkaperusteisesta tunkeutumistestauksesta vastaavat viranomaiset toisin sovi, finanssiyhteisön uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on johdettava uhkaperusteista tunkeutumistestausta.

Vastaanottavien jäsenvaltioiden uhkaperusteisesta tunkeutumistestauksesta vastaavat viranomaiset voivat 20 työpäivän kuluessa siitä, kun ne ovat saaneet tiedon tulevasta uhkaperusteisesta tunkeutumistestauksesta, ilmaista kiinnostuksensa seurata testausta tarkkailijoina tai nimetä testaukseen osallistuvan testauspäällikön. Johtavan uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on toimitettava kaikille testaukseen tarkkailijoina osallistuville uhkaperusteisesta tunkeutumistestauksesta vastaaville viranomaisille testauksen soveltamisalan määrittävä asiakirja, testien tiivistelmäraportti, korjaussuunnitelma ja todistus.

Johtavan uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on koordinoitava kaikkia osallistuvia uhkaperusteisesta tunkeutumistestauksesta vastaavia viranomaisia koko testin ajan ja tehtävä kaikki päätökset, jotka ovat tarpeen uhkaperusteisen tunkeutumistestauksen toteuttamiseksi asianmukaisella ja tuloksellisella tavalla. Johtava uhkaperusteisesta tunkeutumistestauksesta vastaava viranomainen voi asettaa osallistuville uhkaperusteisesta tunkeutumistestauksesta vastaaville viranomaisille enimmäismäärän, jos uhkaperusteisen tunkeutumistestauksen tuloksellinen toteuttaminen voisi muuten vaarantua.
16 artikla 2

2.   Jos finanssiyhteisö käyttää samaa konsernin sisäistä TVT-palveluntarjoajaa kuin muihin jäsenvaltioihin sijoittautuneet finanssiyhteisöt tai käyttää muihin jäsenvaltioihin sijoittautuneiden samaan konserniin kuuluvien finanssiyhteisöjen kanssa yhteisiä TVT-järjestelmiä, finanssiyhteisön uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on otettava yhteyttä samaa konsernin sisäistä TVT-palveluntarjoajaa käyttävien tai konsernin yhteisiä TVT-järjestelmiä käyttävien finanssiyhteisöjen uhkaperusteisesta tunkeutumistestauksesta vastaaviin viranomaisiin ja arvioitava niiden kanssa, onko kyseisten finanssiyhteisöjen osalta mahdollista ja tarkoituksenmukaista toteuttaa yhteinen uhkaperusteinen tunkeutumistestaus. Yhteisen uhkaperusteisen tunkeutumistestauksen toteuttamista on pidettävä parempana vaihtoehtona kuin yksittäisen uhkaperusteisen tunkeutumistestauksen toteuttamista, jos sillä voidaan vähentää finanssiyhteisöille ja uhkaperusteisesta tunkeutumistestauksesta vastaaville viranomaisille aiheutuvia kustannuksia ja niiltä vaadittavia resursseja edellyttäen, että testauksen moitteettomuus ja tuloksellisuus ei vaarannu.
16 artikla 3

3.   Yhteisen uhkaperusteisen tunkeutumistestauksen toteuttamiseksi:

a)

finanssiyhteisöjen uhkaperusteisesta tunkeutumistestauksesta vastaavien viranomaisten on konsernin rakenteen ja testauksen tuloksellisuuden perusteella sovittava, mikä finanssiyhteisö nimetään toteuttamaan uhkaperusteinen tunkeutumistestaus;

b)

edellä olevan a alakohdan mukaisesti nimetyn finanssiyhteisön uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on johdettava uhkaperusteista tunkeutumistestausta, elleivät yhteiseen testaukseen osallistuvien finanssiyhteisöjen uhkaperusteisesta tunkeutumistestauksesta vastaavat viranomaiset toisin sovi;

c)

viranomaiset, jotka vastaavat muiden finanssiyhteisöjen kuin yhteistä uhkaperusteista tunkeutumistestausta johtamaan nimetyn finanssiyhteisön uhkaperusteisesta tunkeutumistestauksesta, voivat joko ilmaista kiinnostuksensa seurata testausta tarkkailijoina tai nimetä testausta varten testauspäällikön.

Johtavan uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on koordinoitava kaikkia testaukseen osallistuvia uhkaperusteisesta tunkeutumistestauksesta vastaavia viranomaisia ja tehtävä kaikki päätökset, jotka ovat tarpeen uhkaperusteisen tunkeutumistestauksen toteuttamiseksi moitteettomalla ja tuloksellisella tavalla.
16 artikla 4

4.   Jos finanssiyhteisö aikoo toteuttaa asetuksen (EU) 2022/2554 26 artiklan 4 kohdassa tarkoitetun yhdistetyn uhkaperusteisen tunkeutumistestauksen, johon mahdollisesti osallistuu muihin jäsenvaltioihin sijoittautuneita finanssiyhteisöjä, sen uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on otettava yhteyttä kyseisten muiden finanssiyhteisöjen uhkaperusteisesta tunkeutumistestauksesta vastaaviin viranomaisiin ja arvioitava niiden kanssa, onko kyseisten finanssiyhteisöjen osalta mahdollista ja tarkoituksenmukaista toteuttaa asetuksen (EU) 2022/2554 26 artiklan 4 kohdan mukainen yhdistetty uhkaperusteinen tunkeutumistestaus.
16 artikla 5

5.   Asetuksen (EU) 2022/2554 26 artiklan 4 kohdassa tarkoitetun yhdistetyn uhkaperusteisen tunkeutumistestauksen toteuttamista varten

a)

finanssiyhteisöjen uhkaperusteisesta tunkeutumistestauksesta vastaavien viranomaisten on sovittava, mikä finanssiyhteisö nimetään toteuttamaan yhdistetty testaus, ottaen huomioon TVT-palveluntarjoajana olevan kolmannen osapuolen finanssiyhteisöille tarjoamat TVT-palvelut ja testin tuloksellisuus;

b)

edellä olevan a alakohdan mukaisesti nimetyn finanssiyhteisön uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on johdettava uhkaperusteista tunkeutumistestausta, elleivät yhdistettyyn testaukseen osallistuvien finanssiyhteisöjen uhkaperusteisesta tunkeutumistestauksesta vastaavat viranomaiset toisin sovi;

c)

muiden finanssiyhteisöjen kuin yhdistettyä uhkaperusteista tunkeutumistestausta johtamaan nimetyn finanssiyhteisön uhkaperusteisesta tunkeutumistestauksesta vastaavat viranomaiset voivat joko ilmaista kiinnostuksensa seurata testausta tarkkailijoina tai nimetä testausta varten testauspäällikön.

Johtavan uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on koordinoitava kaikkia yhdistettyyn testaukseen osallistuvia uhkaperusteisesta tunkeutumistestauksesta vastaavia viranomaisia ja tehtävä kaikki päätökset, jotka ovat tarpeen yhdistetyn uhkaperusteisen tunkeutumistestauksen toteuttamiseksi moitteettomalla ja tuloksellisella tavalla.
16 artikla 6

6.   Jos finanssiyhteisön, jonka edellytetään toteuttavan uhkaperusteisen tunkeutumistestauksen, uhkaperusteisesta tunkeutumistestauksesta vastaava viranomainen on eri kuin sen asetuksen (EU) 2022/2554 46 artiklassa tarkoitettu toimivaltainen viranomainen, kyseisten viranomaisten on uhkaperusteisen tunkeutumistestauksen toteuttamista varten ja kyseisen asetuksen mukaisten tehtäviensä suorittamiseksi jaettava merkitykselliset tiedot kaikista uhkaperusteiseen tunkeutumistestaukseen liittyvistä seikoista.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit