Članak 9. Pripremna faza

1.   Financijski subjekt određen u skladu s člankom 26. stavkom 8. trećim podstavkom Uredbe (EU) 2022/2554 pokreće TLPT nakon primitka obavijesti od tijela za TLPT da se TLPT treba provesti.

2.   Financijski subjekt u roku od tri mjeseca od primitka obavijesti iz stavka 1. voditeljima testiranja dostavlja sve sljedeće informacije o pokretanju TLPT-a:

3.   Ako su informacije iz stavka 2. točaka (a) do (e) potpune i osiguravaju prikladnost i učinkovitu provedbu TLPT-a, tijelo za TLPT potvrđuje informacije financijskog subjekta o pokretanju TLPT-a i o tome obavješćuje financijski subjekt.

4.   Nakon što tijelo za TLPT potvrdi informacije o pokretanju TLPT-a, financijski subjekt uspostavlja kontrolni tim za pružanje potpore voditelju kontrolnog tima u sljedećim zadaćama:

5.   Ako tijelo za TLPT smatra da su početni sastav kontrolnog tima i sve njegove naknadne promjene prikladni za obavljanje zadaća iz stavka 4., tijelo za TLPT potvrđuje kontrolni tim i o tome obavješćuje voditelja kontrolnog tima.

6.   Financijski subjekt u roku od šest mjeseci od primitka obavijesti od tijela za TLPT iz stavka 1. dostavlja voditeljima testiranja dokument o utvrđivanju opsega testiranja koji sadržava sve informacije iz Priloga II. Upravljačko tijelo financijskog subjekta odobrava dokument o utvrđivanju opsega testiranja.

7.   Financijski subjekti uzimaju u obzir sljedeće kriterije pri razmatranju uključivanja ključnih ili važnih funkcija u opseg TLPT-a:

8.   Kontrolni tim dijeli informacije o pokretanju TLPT-a i dokument o utvrđivanju opsega testiranja s provoditeljima testiranja i pružateljima saznanja o prijetnjama nakon što ih se angažira. Kontrolni tim obavješćuje provoditelje testiranja i pružatelje saznanja o prijetnjama o načinu provedbe postupka testiranja.

9.   Financijski subjekt osigurava da se povjeravanje zadaća ili angažiranje provoditelja testiranja i pružatelja saznanja o prijetnjama dovrši prije početka faze testiranja.

10.   Prije početka faze testiranja kontrolni tim savjetuje se s voditeljima testiranja o procjeni rizika koji proizlaze iz TLPT-a i o mjerama upravljanja rizicima. Kontrolni tim preispituje procjenu rizika ili mjere upravljanja rizicima ako tijelo za TLPT smatra da se njima rizici koji proizlaze iz TLPT-a ne rješavaju na odgovarajući način.

11.   Kontrolni tim procjenjuje usklađenost pružatelja saznanja o prijetnjama i provoditelja testiranja koje želi uključiti u TLPT sa zahtjevima utvrđenima u članku 27. Uredbe (EU) 2022/2554 i članku 7. stavku 1. ove Uredbe te dokumentira ishod te procjene. Kontrolni tim odabire pružatelje saznanja o prijetnjama u skladu s tom procjenom i svojim praksama upravljanja rizicima. Prije angažiranja odabranih pružatelja saznanja o prijetnjama i vanjskih provoditelja testiranja kontrolni tim voditeljima testiranja dostavlja dokaze o usklađenosti tih pružatelja saznanja o prijetnjama i provoditelja testiranja sa zahtjevima utvrđenima u članku 27. Uredbe (EU) 2022/2554 i članku 7. stavku 1. ove Uredbe. Kontrolni tim ne smije angažirati odabrane pružatelje saznanja o prijetnjama i vanjske provoditelje testiranja ako tijelo za TLPT smatra da odabrani pružatelji saznanja o prijetnjama i vanjski provoditelji testiranja ne ispunjavaju zahtjeve utvrđene u članku 27. Uredbe (EU) 2022/2554 ili zahtjeve utvrđene u članku 7. stavku 1. ove Uredbe ili dodatne zahtjeve koji proizlaze iz zakonodavstva o nacionalnoj sigurnosti u skladu s pravom Unije ili ako financijski subjekt ne ispunjava zahtjeve iz članka 7. stavka 2. prvog podstavka ove Uredbe ili ako ne postoje okolnosti iz članka 7. stavka 2. drugog podstavka ove Uredbe.

12.   Ako je dokument o utvrđivanju opsega testiranja potpun i omogućuje provedbu odgovarajućeg i učinkovitog TLPT-a, tijelo za TLPT odobrava taj dokument i o tome obavješćuje voditelja kontrolnog tima.