Članak 15. Angažiranje unutarnjih provoditelja testiranja

(a)

oblikovanje i provedbu politike upravljanja unutarnjim provoditeljima testiranja u okviru TLPT-a;

(b)

mjere kojima se osigurava da angažiranje unutarnjih provoditelja testiranja za provedbu TLPT-a ne utječe negativno na opće obrambene sposobnosti ili otpornost financijskog subjekta u pogledu IKT incidenata niti znatno utječe na dostupnost resursa namijenjenih zadaćama povezanima s IKT-om tijekom TLPT-a;

(c)

mjere kojima se osigurava da unutarnji provoditelji testiranja imaju dostatne resurse i sposobnosti za provedbu TLPT-a.

(a)

mora sadržavati kriterije za procjenu prikladnosti, stručnosti i mogućih sukoba interesa unutarnjih provoditelja testiranja te u njoj moraju biti utvrđene upravljačke odgovornosti u postupku testiranja;

(b)

mora se dokumentirati i redovito preispitivati;

(c)

u njoj se mora utvrditi da unutarnji tim za testiranje uključuje voditelja testiranja i najmanje dva dodatna člana;

(d)

njome se mora propisati da su svi članovi tima za testiranje moraju biti zaposleni u financijskom subjektu ili pružatelju IKT usluga unutar grupe tijekom prethodnih 12 mjeseci;

(e)

mora sadržavati odredbe o osposobljavanju za provedbu penetracijskog testiranja i testiranja crvenog tima unutarnjih provoditelja testiranja.

(a)

informacijama o pokretanju testiranja iz članka 9.;

(b)

izvješću o testiranju crvenog tima iz članka 12. stavka 2.;

(c)

izvješću u kojem su sažeti relevantni nalazi TLPT-a iz članka 26. stavka 6. Uredbe (EU) 2022/2554.