15. pants Iekšējo testētāju izmantošana

a)

rīcībpolitikas izstrāde un īstenošana attiecībā uz iekšējo testētāju pārvaldību DVIT;

b)

pasākumi, ar kuriem nodrošina, ka iekšējo testētāju izmantošana DVIT veikšanai negatīvi neietekmē finanšu vienības vispārējās aizsardzības vai noturības spējas attiecībā uz incidentiem, kas saistīti ar IKT, vai būtiski neietekmē ar IKT saistītiem uzdevumiem veltītu resursu pieejamību DVIT laikā;

c)

pasākumi, ar kuriem nodrošina, ka iekšējiem testētājiem ir pietiekami resursi un spējas, lai veiktu DVIT.

a)

ietver kritērijus iekšējo testētāju piemērotības, kompetences, iespējamo interešu konfliktu novērtēšanai, un tajā precizēti pārvaldības pienākumi testēšanas procesā;

b)

ir dokumentēta un tiek periodiski pārskatīta;

c)

nodrošina, ka iekšējā testēšanas komandā ir testa vadītājs un vismaz divi papildu locekļi;

d)

paredz, ka visi testēšanas komandas locekļi iepriekšējos 12 mēnešus ir bijuši nodarbināti finanšu vienībā vai pie IKT pakalpojumu sniedzēja, kurš pieder vienai grupai;

e)

ietver noteikumus iekšējo testētāju apmācībai par to, kā veikt ielaušanās testēšanu un sarkanās komandas testēšanu.

a)

informācijā par testa uzsākšanu, kas minēta 9. pantā;

b)

sarkanās komandas testa ziņojumā, kas minēts 12. panta 2. punktā;

c)

Regulas (ES) 2022/2554 26. panta 6. punktā minētajā ziņojumā, kurā apkopoti attiecīgie DVIT konstatējumi.