4. Kun uhkaperusteisesta tunkeutumistestauksesta vastaava viranomainen on vahvistanut uhkaperusteisen tunkeutumistestauksen käynnistämistä koskevat tiedot, finanssiyhteisön on perustettava testaustoimintaa johtava ryhmä, joka avustaa testaustoimintaa johtavan ryhmän vetäjää seuraavissa tehtävissä:
|
a)
|
viestintäkanavien ja -prosessien määrittäminen testaustoimintaa johtavan ryhmän sisäiseen viestintään sekä viestintään testaajien ja uhkatiedustelutietojen tarjoajien kanssa kaikissa uhkaperusteiseen tunkeutumistestaukseen liittyvissä asioissa;
|
|
b)
|
uhkaperusteisen tunkeutumistestauksen edistymisestä ja siihen liittyvistä riskeistä tiedottaminen finanssiyhteisön ylimmälle hallintoelimelle;
|
|
c)
|
aihekohtaiseen asiantuntemukseen perustuvien päätösten tekeminen uhkaperusteisen tunkeutumistestauksen aikana;
|
|
d)
|
uhkaperusteisen tunkeutumistestauksen läpivienti tämän asetuksen mukaisesti;
|
|
e)
|
uhkatiedustelutietojen tarjoajan valitseminen uhkaperusteista tunkeutumistestausta varten;
|
|
f)
|
ulkoisten testaajien, sisäisten testaajien tai molempien valitseminen;
|
|
g)
|
testauksen soveltamisalan määrittävän asiakirjan laatiminen.
|