Articolul 9 11

(11)   Echipa de control evaluează dacă furnizorii de date operative privind amenințările și entitățile de testare pe care intenționează să îi includă în TLPT îndeplinesc cerințele prevăzute la articolul 27 din Regulamentul (UE) 2022/2554 și respectă dispozițiile articolului 7 alineatul (1) din prezentul regulament și documentează rezultatul evaluării respective. Echipa de control selectează furnizorii de date operative privind amenințările în conformitate cu evaluarea respectivă și cu practicile sale de gestionare a riscurilor. Înainte de a contracta furnizorii de date operative privind amenințările și entitățile externe de testare selectate, echipa de control furnizează managerilor de testare dovezi ale conformității respectivilor furnizori de date operative privind amenințările și respectivelor entități de testare cu cerințele prevăzute la articolul 27 din Regulamentul (UE) 2022/2554 și cu articolul 7 alineatul (1) din prezentul regulament. Echipa de control nu încheie contracte cu furnizorii de date operative privind amenințările selectați și cu entitățile externe de testare selectate în cazul în care autoritatea TLPT consideră că furnizorii de date operative privind amenințările selectați și entitățile externe de testare selectate nu respectă cerințele prevăzute la articolul 27 din Regulamentul (UE) 2022/2554 sau cerințele prevăzute la articolul 7 alineatul (1) din prezentul regulament sau cerințele suplimentare care decurg din legislațiile naționale în materie de securitate în conformitate cu dreptul Uniunii sau în cazul în care entitatea financiară nu respectă articolul 7 alineatul (2) primul paragraf din prezentul regulament sau în cazul în care nu sunt îndeplinite circumstanțele menționate la articolul 7 alineatul (2) al doilea paragraf din prezentul regulament.