15 straipsnis Naudojimasis vidaus testuotojų paslaugomis

a)

nustato ir įgyvendina vidaus testuotojų valdymo atliekant TLPT politiką;

b)

priemones, kuriomis užtikrinama, kad naudojimasis vidaus testuotojų paslaugomis atliekant TLPT neturėtų neigiamo poveikio finansų sektoriaus subjekto bendriesiems gynybiniams ar atsparumo pajėgumams, susijusiems su IRT incidentais, ar neturėtų didelio poveikio išteklių, TLPT metu skiriamų su IRT susijusioms užduotims, prieinamumui;

c)

priemones, kuriomis užtikrinama, kad vidaus testuotojai turėtų pakankamai išteklių ir pajėgumų TLPT vykdyti.

a)

apima vidaus testuotojų tinkamumo, kompetencijos, galimų interesų konfliktų vertinimo kriterijus ir nurodo vadovybės pareigas testavimo proceso metu;

b)

turi būti dokumentuojama ir periodiškai peržiūrima;

c)

užtikrina, kad į vidaus testavimo grupę būtų įtraukiamas testavimo vadovas ir bent du papildomi nariai;

d)

reikalauja, kad visi testavimo grupės nariai paskutinius 12 mėnesių būtų finansų sektoriaus subjekto arba grupės vidaus IRT paslaugų teikėjo darbuotojai;

e)

apima nuostatas dėl mokymo, kaip atlikti vidaus testuotojų skverbimosi testavimą ir raudonosios komandos testavimą.

a)

9 straipsnyje nurodytoje testavimo inicijavimo informacijoje;

b)

12 straipsnio 2 dalyje nurodytoje raudonosios komandos testavimo ataskaitoje;

c)

ataskaitoje, kurioje apibendrinami atitinkami TLPT rezultatai, nurodytoje Reglamento (ES) 2022/2554 26 straipsnio 6 dalyje.