Článok 9 Prípravná fáza

1.   Finančný subjekt identifikovaný podľa článku 26 ods. 8 tretieho pododseku nariadenia (EÚ) 2022/2554 spúšťa TLPT na základe oznámenia orgánu TLPT, že sa má vykonať TLPT.

2.   Finančný subjekt do troch mesiacov od prijatia oznámenia uvedeného v odseku 1 predloží testovacím manažérom všetky tieto informácie o spustení TLPT:

3.   Ak sú informácie uvedené v odseku 2 písm. a) až e) úplné a zabezpečuje sa nimi vhodnosť a účinné vykonanie TLPT, orgán TLPT validuje informácie finančného subjektu týkajúce sa spustenia TLPT a oznámi to finančnému subjektu.

4.   Finančný subjekt po potvrdení informácií o spustení TLPT orgánom TLPT zriadi kontrolný tím na podporu vedúceho kontrolného tímu pri plnení jeho úloh, a to konkrétne pri:

5.   Ak sa orgán TLPT domnieva, že počiatočné zloženie kontrolného tímu a všetky jeho následné zmeny sú primerané plneniu úloh uvedených v odseku 4, orgán TLPT potvrdí kontrolný tím a oznámi to vedúcemu kontrolného tímu.

6.   Finančný subjekt predkladá testovacím manažérom dokument so špecifikáciou rozsahu obsahujúci všetky informácie uvedené v prílohe II do šiestich mesiacov od prijatia oznámenia od orgánu TLPT uvedeného v odseku 1. Riadiaci orgán finančného subjektu schvaľuje dokument so špecifikáciou rozsahu.

7.   Finančné subjekty pri začleňovaní kritických alebo dôležitých funkcií do rozsahu pôsobnosti TLPT zohľadňujú tieto kritériá:

8.   Kontrolný tím poskytne informácie o spustení TLPT a dokument so špecifikáciou rozsahu testovacím subjektom a poskytovateľom spravodajských informácií o hrozbách hneď, ako sa s nimi uzatvoria zmluvy. Kontrolný tím informuje testovacie subjekty a poskytovateľov spravodajských informácií o hrozbách o testovacom procese, ktorým sa majú riadiť.

9.   Finančný subjekt zabezpečuje, aby sa obstarávanie alebo priraďovanie testovacích subjektov a poskytovateľov spravodajských informácií o hrozbách dokončilo pred spustením testovacej fázy.

10.   Pred spustením testovacej fázy kontrolný tím konzultuje s testovacími manažérmi posúdenie rizika TLPT a opatrenia na riadenie rizík. Kontrolný tím preskúmava posúdenie rizika alebo opatrenia na riadenie rizík, ak orgán TLPT zastáva názor, že sa nimi primerane neriešia riziká súvisiace s TLPT.

11.   Kontrolný tím posudzuje plnenie požiadaviek stanovených v článku 27 nariadenia (EÚ) 2022/2554 a článku 7 ods. 1 tohto nariadenia poskytovateľmi spravodajských informácií o hrozbách a testovacími subjektmi, ktorých zapojenie do TLPT zvažuje, a dokumentuje výsledok tohto posúdenia. Kontrolný tím vyberá poskytovateľov spravodajských informácií o hrozbách v súlade s týmto posúdením a so svojimi postupmi riadenia rizík. Pred uzavretím zmluvy s vybranými poskytovateľmi spravodajských informácií o hrozbách a externými testovacími subjektmi poskytuje kontrolný tím testovacím manažérom dôkazy o plnení požiadaviek stanovených v článku 27 nariadenia (EÚ) 2022/2554 a článku 7 ods. 1 tohto nariadenia týmito poskytovateľmi spravodajských informácií o hrozbách a testovacími subjektmi. Kontrolný tím nesmie pokračovať v uzatváraní zmlúv s vybranými poskytovateľmi spravodajských informácií o hrozbách a externými testovacími subjektmi, ak orgán TLPT zastáva názor, že vybraní poskytovatelia spravodajských informácií o hrozbách a externé testovacie subjekty nespĺňajú požiadavky stanovené v článku 27 nariadenia (EÚ) 2022/2554 alebo požiadavky stanovené v článku 7 ods. 1 tohto nariadenia alebo dodatočné požiadavky vyplývajúce z vnútroštátnych právnych predpisov v oblasti bezpečnosti v súlade s právom Únie, alebo ak finančný subjekt nedodržiava článok 7 ods. 2 prvý pododsek tohto nariadenia, alebo ak nie sú splnené okolnosti uvedené v článku 7 ods. 2 druhom pododseku tohto nariadenia.

12.   Ak je dokument so špecifikáciou rozsahu úplný a zabezpečuje sa ním vykonanie vhodného a účinného TLPT, orgán TLPT tento dokument schváli a oznámi to vedúcemu kontrolného tímu.