4. A seguito della convalida delle informazioni relative all’avvio del TLPT da parte dell’autorità competente per il TLPT, l’entità finanziaria istituisce un team di controllo per coadiuvare il responsabile del team di controllo nei compiti seguenti:
|
a)
|
specificare i canali e i processi di comunicazione all’interno del team di controllo, con i soggetti incaricati dello svolgimento dei test e i soggetti che forniscono analisi delle minacce in tutte le questioni relative al TLPT;
|
|
b)
|
informare l’organo di gestione dell’entità finanziaria in merito ai progressi del TLPT e ai rischi connessi;
|
|
c)
|
adottare decisioni basate sulle competenze in materia durante tutto il TLPT;
|
|
d)
|
eseguire il TLPT conformemente al presente regolamento;
|
|
e)
|
selezionare il soggetto che fornisce analisi delle minacce per il TLPT;
|
|
f)
|
selezionare i soggetti incaricati dello svolgimento dei test esterni, i soggetti incaricati dello svolgimento dei test interni o entrambi;
|
|
g)
|
preparare il documento contenente le specifiche relative all’ambito di applicazione.
|