Članak 15. 1

(a)

oblikovanje i provedbu politike upravljanja unutarnjim provoditeljima testiranja u okviru TLPT-a;

(b)

mjere kojima se osigurava da angažiranje unutarnjih provoditelja testiranja za provedbu TLPT-a ne utječe negativno na opće obrambene sposobnosti ili otpornost financijskog subjekta u pogledu IKT incidenata niti znatno utječe na dostupnost resursa namijenjenih zadaćama povezanima s IKT-om tijekom TLPT-a;

(c)

mjere kojima se osigurava da unutarnji provoditelji testiranja imaju dostatne resurse i sposobnosti za provedbu TLPT-a.

(a)

mora sadržavati kriterije za procjenu prikladnosti, stručnosti i mogućih sukoba interesa unutarnjih provoditelja testiranja te u njoj moraju biti utvrđene upravljačke odgovornosti u postupku testiranja;

(b)

mora se dokumentirati i redovito preispitivati;

(c)

u njoj se mora utvrditi da unutarnji tim za testiranje uključuje voditelja testiranja i najmanje dva dodatna člana;

(d)

njome se mora propisati da su svi članovi tima za testiranje moraju biti zaposleni u financijskom subjektu ili pružatelju IKT usluga unutar grupe tijekom prethodnih 12 mjeseci;

(e)

mora sadržavati odredbe o osposobljavanju za provedbu penetracijskog testiranja i testiranja crvenog tima unutarnjih provoditelja testiranja.