15. cikk Belső tesztelők igénybevétele

a)

a TLPT-ben részt vevő belső tesztelők irányítására vonatkozó szabályzat kidolgozása és végrehajtása;

b)

olyan intézkedések, amelyek biztosítják, hogy a belső tesztelők TLPT végrehajtására történő alkalmazása ne befolyásolja hátrányosan a pénzügyi szervezet IKT-vonatkozású eseményekkel kapcsolatos általános védelmi és ellenállási képességeit, és ne befolyásolja jelentős mértékben a TLPT során az IKT-vonatkozású feladatokra fordított erőforrások rendelkezésre állását;

c)

olyan intézkedések, amelyek biztosítják, hogy a belső tesztelők elegendő erőforrással és kapacitással rendelkezzenek a TLPT elvégzéséhez.

a)

tartalmaznia kell a belső tesztelők alkalmasságának, kompetenciájának és esetleges összeférhetetlenségeinek értékelésére vonatkozó kritériumokat, és meg kell határoznia a vezetői feladatok körét a tesztelési folyamaton belül;

b)

dokumentálni kell és időközönként felül kell vizsgálni;

c)

elő kell írnia, hogy a belső tesztelési csapatnak tartalmaznia kell egy tesztvezetőt és legalább két további tagot;

d)

elő kell írnia, hogy a tesztcsapat valamennyi tagját a pénzügyi szervezetnek vagy egy csoporton belüli IKT-szolgáltatónak kellett alkalmaznia a tesztet megelőző 12 hónapban;

e)

rendelkezéseket kell tartalmaznia a belső tesztelők behatolási tesztelés és vörös csapat által végzett tesztelés elvégzéséről szóló képzésére vonatkozóan.

a)

a teszt elindításával kapcsolatos, 9. cikkben említett dokumentumok;

b)

a vörös csapat 12. cikk (2) bekezdésében említett tesztjelentése;

c)

az (EU) 2022/2554 rendelet 26. cikkének (6) bekezdésében említett, a TLPT releváns megállapításait összefoglaló jelentés.