15. cikk 1

a)

a TLPT-ben részt vevő belső tesztelők irányítására vonatkozó szabályzat kidolgozása és végrehajtása;

b)

olyan intézkedések, amelyek biztosítják, hogy a belső tesztelők TLPT végrehajtására történő alkalmazása ne befolyásolja hátrányosan a pénzügyi szervezet IKT-vonatkozású eseményekkel kapcsolatos általános védelmi és ellenállási képességeit, és ne befolyásolja jelentős mértékben a TLPT során az IKT-vonatkozású feladatokra fordított erőforrások rendelkezésre állását;

c)

olyan intézkedések, amelyek biztosítják, hogy a belső tesztelők elegendő erőforrással és kapacitással rendelkezzenek a TLPT elvégzéséhez.

a)

tartalmaznia kell a belső tesztelők alkalmasságának, kompetenciájának és esetleges összeférhetetlenségeinek értékelésére vonatkozó kritériumokat, és meg kell határoznia a vezetői feladatok körét a tesztelési folyamaton belül;

b)

dokumentálni kell és időközönként felül kell vizsgálni;

c)

elő kell írnia, hogy a belső tesztelési csapatnak tartalmaznia kell egy tesztvezetőt és legalább két további tagot;

d)

elő kell írnia, hogy a tesztcsapat valamennyi tagját a pénzügyi szervezetnek vagy egy csoporton belüli IKT-szolgáltatónak kellett alkalmaznia a tesztet megelőző 12 hónapban;

e)

rendelkezéseket kell tartalmaznia a belső tesztelők behatolási tesztelés és vörös csapat által végzett tesztelés elvégzéséről szóló képzésére vonatkozóan.