+9 straipsnis Parengiamasis etapas
---+9 straipsnis 1
---+9 straipsnis 2
---+9 straipsnis 3
---+9 straipsnis 4
---+9 straipsnis 5
---+9 straipsnis 6
---+9 straipsnis 7
---+9 straipsnis 8
---+9 straipsnis 9
---+9 straipsnis 10
---+9 straipsnis 11
---+9 straipsnis 12

9 straipsnis Parengiamasis etapas

-

1. Apžvalga

,
9 straipsnis 1

1.   Pagal Reglamento (ES) 2022/2554 26 straipsnio 8 dalies trečią pastraipą nustatytas finansų sektoriaus subjektas TLPT inicijuoja gavęs TLPT institucijos pranešimą, kad reikia atlikti TLPT.
9 straipsnis 2

2.   Per tris mėnesius nuo 1 dalyje nurodyto pranešimo gavimo finansų sektoriaus subjektas testavimo vadovams pateikia visą toliau nurodytą TLPT inicijavimo informaciją:

a)

projekto aprašymą, įskaitant aukšto lygio projekto planą, kuriame pateikiama I priede nurodyta informacija;

b)

kontrolės grupės vadovo kontaktinius duomenis;

c)

informaciją apie tai, kad planuojama naudotis vidaus ir (arba) išorės testuotojų paslaugomis, kaip nurodyta 15 straipsnyje;

d)

informaciją apie ryšių kanalus, kurie bus naudojami atliekant TLPT;

e)

TLPT kodinį pavadinimą.
9 straipsnis 3

3.   Jeigu 2 dalies a–e punktuose nurodyta informacija yra išsami ir ja užtikrinamas TLPT tinkamumas ir veiksmingas vykdymas, TLPT institucija patvirtina finansų sektoriaus subjekto TLPT inicijavimo informaciją ir apie tai praneša finansų sektoriaus subjektui.
9 straipsnis 4

4.   TLPT institucijai patvirtinus TLPT inicijavimo informaciją, finansų sektoriaus subjektas sudaro kontrolės grupę, kuri padeda kontrolės grupės vadovui atlikti šias užduotis:

a)

nustatyti kontrolės grupės ryšių su testuotojais ir žvalgybos informacijos apie grėsmes teikėjais kanalus ir procesus, kurie turi būti naudojami visais su TLPT susijusiais klausimais;

b)

informuoti finansų sektoriaus subjekto valdymo organą apie TLPT pažangą ir susijusią riziką;

c)

viso TLPT metu priimti ekspertinėmis žiniomis grindžiamus sprendimus;

d)

vykdyti TLPT laikantis šio reglamento nuostatų;

e)

parinkti TLPT žvalgybos informacijos apie grėsmes teikėją;

f)

parinkti išorės ir (arba) vidaus testuotojus;

g)

parengti aprėpties aprašymą.
9 straipsnis 5

5.   Jeigu TLPT institucija mano, kad pradinė kontrolės grupės sudėtis ir bet kokie vėlesni jos pakeitimai yra tinkami 4 dalyje nurodytoms užduotims atlikti, TLPT institucija patvirtina kontrolės grupę ir apie tai praneša kontrolės grupės vadovui.
9 straipsnis 6

6.   Per 6 mėnesius nuo 1 dalyje nurodyto TLPT institucijos pranešimo gavimo finansų sektoriaus subjektas testavimo vadovams pateikia aprėpties aprašymą, kuriame pateikiama visa II priede nurodyta informacija. Aprėpties aprašymą patvirtina finansų sektoriaus subjekto valdymo organas.
9 straipsnis 7

7.   Finansų sektoriaus subjektai, siekdami į TLPT aprėptį įtraukti ypatingos svarbos ar svarbias funkcijas, atsižvelgia į šiuos kriterijus:

a)

funkcijos ypatingą svarbumą ar svarbą ir galimą jos poveikį finansų sektoriui ir finansiniam stabilumui Sąjungos ir nacionaliniu lygmenimis;

b)

funkcijos svarbą finansų sektoriaus subjekto kasdienei verslo veiklai;

c)

funkcijos pakeičiamumą;

d)

tarpusavio sąsajas su kitomis funkcijomis;

e)

funkcijos geografinę padėtį;

f)

kitų sektoriaus subjektų priklausomybę nuo funkcijos;

g)

jei įmanoma, su funkcija susijusią žvalgybos informaciją apie grėsmes.
9 straipsnis 8

8.   Sudariusi sutartis su testuotojais ir žvalgybos informacijos apie grėsmes teikėjais, kontrolės grupė turi pasidalyti su jais TLPT inicijavimo informacija ir aprėpties aprašymu. Kontrolės grupė informuoja testuotojus ir žvalgybos informacijos apie grėsmes teikėjus apie testavimo procesą, kurio reikia laikytis.
9 straipsnis 9

9.   Finansų sektoriaus subjektas užtikrina, kad žvalgybos informacijos apie grėsmes teikėjų parūpinimas arba paskyrimas būtų užbaigiamas prieš pradedant testavimo etapą.
9 straipsnis 10

10.   Prieš pradėdama testavimo etapą, kontrolės grupė konsultuojasi su testavimo vadovais dėl TLPT rizikos vertinimo ir rizikos valdymo priemonių. Kontrolės grupė peržiūri rizikos vertinimą arba rizikos valdymo priemones, jei TLPT institucija mano, kad jomis nepakankamai atsižvelgiama į TLPT riziką.
9 straipsnis 11

11.   Kontrolės grupė įvertina, ar žvalgybos informacijos apie grėsmes teikėjai ir testuotojai, kuriuos svarstoma įtraukti į TLPT, atitinka Reglamento (ES) 2022/2554 27 straipsnyje ir šio reglamento 7 straipsnio 1 dalyje nustatytus reikalavimus, ir dokumentuoja to vertinimo rezultatus. Kontrolės grupė, remdamasi tuo vertinimu ir savo rizikos valdymo praktika, atrenka žvalgybos informacijos apie grėsmes teikėjus. Prieš sudarydama sutartis su atrinktais žvalgybos informacijos apie grėsmes teikėjais ir išorės testuotojais, kontrolės grupė testavimo vadovams pateikia įrodymus, kad tie žvalgybos informacijos apie grėsmes teikėjai ir testuotojai atitinka Reglamento (ES) 2022/2554 27 straipsnyje ir šio reglamento 7 straipsnio 1 dalyje nustatytus reikalavimus. Kontrolės grupė nepradeda sudaryti sutarčių su atrinktais žvalgybos informacijos apie grėsmes teikėjais ir išorės testuotojais, jei TLPT institucija mano, kad atrinkti žvalgybos informacijos apie grėsmes teikėjai ir išorės testuotojai neatitinka Reglamento (ES) 2022/2554 27 straipsnyje arba šio reglamento 7 straipsnio 1 dalyje nustatytų reikalavimų arba papildomų reikalavimų, kylančių iš Sąjungos teisę atitinkančių nacionalinių saugumo teisės aktų, jei finansų sektoriaus subjektas nesilaiko šio reglamento 7 straipsnio 2 dalies pirmos pastraipos arba jei netenkinamos šio reglamento 7 straipsnio 2 dalies antroje pastraipoje nurodytos aplinkybės.
9 straipsnis 12

12.   Jeigu aprėpties aprašymas yra išsamus ir juo užtikrinamas tinkamas ir veiksmingas TLPT, TLPT institucija patvirtina tą aprašymą ir apie tai informuoja kontrolės grupės vadovą.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai