15 artikla 1

a)

laadittava ja otettava käyttöön toimintaperiaatteet sisäisten testaajien hallinnointiin uhkaperusteisessa tunkeutumistestauksessa;

b)

toimenpiteet, joilla varmistetaan, että sisäisten testaajien käyttö uhkaperusteisen tunkeutumistestauksen toteuttamiseen ei vaikuta kielteisesti finanssiyhteisön yleisiin puolustusvalmiuksiin tai häiriönsietokykyyn TVT-poikkeamien osalta tai vaikuta merkittävästi TVT:hen liittyviin tehtäviin kohdennettujen resurssien saatavuuteen uhkaperusteisen tunkeutumistestauksen aikana;

c)

toimenpiteet, joilla varmistetaan, että sisäisillä testaajilla on riittävät resurssit ja valmiudet uhkaperusteisen tunkeutumistestin toteuttamiseen.

a)

niissä on oltava kriteerit sisäisten testaajien soveltuvuuden, pätevyyden ja mahdollisten eturistiriitojen arvioimiseksi ja määritettävä hallinnointivastuut testausprosessissa;

b)

ne on dokumentoitava ja niitä on tarkistettava säännöllisesti;

c)

niissä on määrättävä, että sisäiseen testausryhmään kuuluu johtava testaaja ja vähintään kaksi muuta jäsentä;

d)

niissä on vaadittava, että kaikki testiryhmän jäsenet ovat olleet finanssiyhteisön tai konsernin sisäisen TVT-palveluntarjoajan palveluksessa viimeksi kuluneiden 12 kuukauden ajan;

e)

niiden on sisällettävä määräyksiä sisäisten testaajien kouluttamisesta tunkeutumistestaukseen ja punaisen tiimin testaukseen.