+9. pants Sagatavošanas posms
---+9. pants 1
---+9. pants 2
---+9. pants 3
---+9. pants 4
---+9. pants 5
---+9. pants 6
---+9. pants 7
---+9. pants 8
---+9. pants 9
---+9. pants 10
---+9. pants 11
---+9. pants 12

9. pants Sagatavošanas posms

-

1. Pārskats

,
9. pants 1

1.   Finanšu vienība, kas identificēta saskaņā ar Regulas (ES) 2022/2554 26. panta 8. punkta trešo daļu, uzsāk DVIT pēc DVIT iestādes paziņojuma par to, ka DVIT ir jāveic.
9. pants 2

2.   Finanšu vienība trīs mēnešu laikā pēc 1. punktā minētā paziņojuma saņemšanas iesniedz testu pārvaldniekiem visu turpmāk minēto informāciju par DVIT uzsākšanu:

a)

projekta nolikumu, tostarp augsta līmeņa projekta plānu, kurā ietverta I pielikumā izklāstītā informācija;

b)

kontroles komandas vadītāja kontaktinformāciju;

c)

attiecīgā gadījumā informāciju par iekšējo vai ārējo testētāju, vai abu paredzēto izmantošanu, kā sīki izklāstīts 15. pantā;

d)

informāciju par saziņas kanāliem, kas izmantojami DVIT laikā;

e)

DVIT kodētu nosaukumu.
9. pants 3

3.   Ja 2. punkta a)–e) apakšpunktā minētā informācija ir pilnīga un nodrošina DVIT piemērotību un rezultatīvu darbību, DVIT iestāde apstiprina finanšu vienības sniegto informāciju par DVIT uzsākšanu un par to paziņo finanšu vienībai.
9. pants 4

4.   Pēc tam, kad DVIT iestāde ir apstiprinājusi informāciju par DVIT uzsākšanu, finanšu vienība izveido kontroles komandu, lai atbalstītu kontroles komandas vadītāju, kurš veic šādus uzdevumus:

a)

precizē saziņas kanālus un procesus kontroles komandā, ar testētājiem un draudu izlūkdatu sniedzējiem visos jautājumos, kas saistīti ar DVIT;

b)

informē finanšu vienības vadības struktūru par DVIT progresu un saistītajiem riskiem;

c)

pieņem lēmumus DVIT gaitā, pamatojoties uz speciālajām zināšanām attiecīgajā jomā;

d)

veic DVIT izpildi saskaņā ar šo regulu;

e)

atlasa draudu izlūkdatu sniedzēju DVIT vajadzībām;

f)

atlasa ārējos testētājus, iekšējos testētājus vai abus;

g)

sagatavo darbības jomas specifikācijas dokumentu.
9. pants 5

5.   Ja DVIT iestāde uzskata, ka kontroles komandas sākotnējais sastāvs un visas turpmākās izmaiņas tajā ir piemērotas 4. punktā minēto uzdevumu veikšanai, DVIT iestāde apstiprina kontroles komandu un par to paziņo kontroles komandas vadītājam.
9. pants 6

6.   Finanšu vienība sešu mēnešu laikā pēc paziņojuma saņemšanas no 1. punktā minētās DVIT iestādes iesniedz testu pārvaldniekiem darbības jomas specifikācijas dokumentu, kurā ietverta visa II pielikumā izklāstītā informācija. Finanšu vienības vadības struktūra apstiprina darbības jomas specifikācijas dokumentu.
9. pants 7

7.   Attiecībā uz kritiski svarīgu vai svarīgu funkciju iekļaušanu DVIT darbības jomā finanšu vienības ņem vērā šādus kritērijus:

a)

funkcijas kritiskums vai svarīgums un tās iespējamā ietekme uz finanšu nozari un finanšu stabilitāti Savienības un valsts līmenī;

b)

funkcijas svarīgums finanšu vienības ikdienas darījumdarbībā;

c)

funkcijas aizstājamība;

d)

savstarpējā savienojamība ar citām funkcijām;

e)

funkcijas ģeogrāfiskā atrašanās vieta;

f)

citu vienību atkarība no funkcijas nozarē;

g)

draudu izlūkdati par funkciju, ja tādi ir pieejami.
9. pants 8

8.   Kontroles komanda informāciju par DVIT uzsākšanu un darbības jomas specifikācijas dokumentu testētājiem un draudu izlūkdatu sniedzējiem nodod pēc līgumu noslēgšanas. Kontroles komanda testētājus un draudu izlūkdatu sniedzējus informē par testēšanas procesu, kas jāievēro.
9. pants 9

9.   Finanšu vienība nodrošina, ka testētāju un draudu izlūkdatu sniedzēju iepirkums vai norīkošana tiek pabeigta pirms testēšanas posma uzsākšanas.
9. pants 10

10.   Pirms testēšanas posma uzsākšanas kontroles komanda apspriežas ar testu pārvaldniekiem par DVIT riska novērtējumu un riska pārvaldības pasākumiem. Kontroles komanda pārskata riska novērtējumu vai riska pārvaldības pasākumus, ja DVIT iestāde uzskata, ka tie pienācīgi nenovērš DVIT riskus.
9. pants 11

11.   Kontroles komanda novērtē, vai draudu izlūkdatu sniedzēji un testētāji, kurus tie apsver iesaistīt DVIT, atbilst prasībām, kas noteiktas Regulas (ES) 2022/2554 27. pantā un šīs regulas 7. panta 1. punktā, un dokumentē minētā novērtējuma rezultātus. Kontroles komanda atlasa draudu izlūkdatu sniedzējus saskaņā ar minēto novērtējumu un savu riska pārvaldības praksi. Pirms līguma noslēgšanas ar atlasītajiem draudu izklūkdatu sniedzējiem un ārējiem testētājiem kontroles komanda sniedz testu pārvaldniekiem pierādījumus par minēto draudu izlūkdatu sniedzēju un testētāju atbilstību Regulas (ES) 2022/2554 27. pantā un šīs regulas 7. panta 1. punktā noteiktajām prasībām. Kontroles komanda neslēdz līgumus ar atlasītajiem draudu izklūkdatu sniedzējiem un ārējiem testētājiem, ja DVIT iestāde uzskata, ka atlasītie draudu izlūkdatu sniedzēji un ārējie testētāji neatbilst Regulas (ES) 2022/2554 27. pantā noteiktajām prasībām vai šīs regulas 7. panta 1. punktā noteiktajām prasībām, vai papildu prasībām, kas izriet no valsts drošības tiesību aktiem saskaņā ar Savienības tiesību aktiem, vai ja finanšu vienība neatbilst šīs regulas 7. panta 2. punkta pirmajai daļai, vai ja nav izpildīti šīs regulas 7. panta 2. punkta otrajā daļā minētie apstākļi.
9. pants 12

12.   Ja darbības jomas specifikācijas dokuments ir pilnīgs un nodrošina piemērotas un rezultatīvas DVIT veikšanu, DVIT iestāde apstiprina minēto dokumentu un par to informē kontroles komandas vadītāju.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti