Článok 15 Využívanie interných testovacích subjektov

a)

zavedenie a vykonávanie politiky riadenia interných testovacích subjektov v rámci TLPT;

b)

opatrenia na zabezpečenie toho, aby využívanie interných testovacích subjektov na vykonávanie TLPT nemalo negatívny vplyv na všeobecné spôsobilosti finančného subjektu v oblasti obrany alebo odolnosti, pokiaľ ide o incidenty súvisiace s IKT, ani aby výrazne neovplyvnilo dostupnosť zdrojov vyčlenených na úlohy súvisiace s IKT počas TLPT;

c)

opatrenia na zabezpečenie toho, aby interné testovacie subjekty mali dostatočné zdroje a spôsobilosti na vykonanie TLPT.

a)

obsahovať kritériá na posúdenie vhodnosti, kompetencií, potenciálnych konfliktov záujmov interných testovacích subjektov a špecifikovať povinnosti manažmentu v procese testovania;

b)

byť zdokumentovaná a pravidelne preskúmavaná;

c)

zabezpečiť, aby interný testovací tím zahŕňal vedúceho testu a aspoň dvoch ďalších členov;

d)

požadovať, aby všetci členovia testovacieho tímu boli zamestnaní finančným subjektom alebo vnútroskupinovým poskytovateľom IKT služieb počas predchádzajúcich 12 mesiacov;

e)

zahŕňať ustanovenia o odbornej príprave interných testovacích subjektov k tomu, ako vykonávať penetračné testovanie a testovanie prostredníctvom červeného tímu.

a)

informáciách o spustení testu uvedených v článku 9;

b)

správe o teste červeného tímu uvedenej v článku 12 ods. 2;

c)

správe, v ktorej sú zhrnuté príslušné zistenia TLPT, uvedenej v článku 26 ods. 6 nariadenia (EÚ) 2022/2554.