+Článok 9 Prípravná fáza
---+Článok 9 1
---+Článok 9 2
---+Článok 9 3
---+Článok 9 4
---+Článok 9 5
---+Článok 9 6
---+Článok 9 7
---+Článok 9 8
---+Článok 9 9
---+Článok 9 10
---+Článok 9 11
---+Článok 9 12

Článok 9 Prípravná fáza

-

1. Prehľad

,
Článok 9 1

1.   Finančný subjekt identifikovaný podľa článku 26 ods. 8 tretieho pododseku nariadenia (EÚ) 2022/2554 spúšťa TLPT na základe oznámenia orgánu TLPT, že sa má vykonať TLPT.
Článok 9 2

2.   Finančný subjekt do troch mesiacov od prijatia oznámenia uvedeného v odseku 1 predloží testovacím manažérom všetky tieto informácie o spustení TLPT:

a)

projektový zámer vrátane projektového plánu na vysokej úrovni, ktorý obsahuje informácie uvedené v prílohe I;

b)

kontaktné údaje vedúceho kontrolného tímu;

c)

informácie o zamýšľanom využití interných alebo externých testovacích subjektov alebo prípadne oboch, ako sa podrobne uvádza v článku 15;

d)

informácie o komunikačných kanáloch, ktoré sa majú použiť počas TLPT;

e)

kódové označenie TLPT.
Článok 9 3

3.   Ak sú informácie uvedené v odseku 2 písm. a) až e) úplné a zabezpečuje sa nimi vhodnosť a účinné vykonanie TLPT, orgán TLPT validuje informácie finančného subjektu týkajúce sa spustenia TLPT a oznámi to finančnému subjektu.
Článok 9 4

4.   Finančný subjekt po potvrdení informácií o spustení TLPT orgánom TLPT zriadi kontrolný tím na podporu vedúceho kontrolného tímu pri plnení jeho úloh, a to konkrétne pri:

a)

špecifikovaní komunikačných kanálov a procesov v kontrolnom tíme s testovacími subjektmi a poskytovateľmi spravodajských informácií o hrozbách vo všetkých záležitostiach týkajúcich sa TLPT;

b)

informovaní riadiaceho orgánu finančného subjektu o pokroku TLPT a o súvisiacich rizikách;

c)

prijímaní rozhodnutí na základe odborných znalostí v danej oblasti počas celého TLPT;

d)

vykonávaní TLPT v súlade s týmto nariadením;

e)

výbere poskytovateľa spravodajských informácií o hrozbách pre TLPT;

f)

výbere externých testovacích subjektov, interných testovacích subjektov alebo oboch;

g)

príprave dokumentu so špecifikáciou rozsahu.
Článok 9 5

5.   Ak sa orgán TLPT domnieva, že počiatočné zloženie kontrolného tímu a všetky jeho následné zmeny sú primerané plneniu úloh uvedených v odseku 4, orgán TLPT potvrdí kontrolný tím a oznámi to vedúcemu kontrolného tímu.
Článok 9 6

6.   Finančný subjekt predkladá testovacím manažérom dokument so špecifikáciou rozsahu obsahujúci všetky informácie uvedené v prílohe II do šiestich mesiacov od prijatia oznámenia od orgánu TLPT uvedeného v odseku 1. Riadiaci orgán finančného subjektu schvaľuje dokument so špecifikáciou rozsahu.
Článok 9 7

7.   Finančné subjekty pri začleňovaní kritických alebo dôležitých funkcií do rozsahu pôsobnosti TLPT zohľadňujú tieto kritériá:

a)

kritickosť alebo význam funkcie a jej možný vplyv na finančný sektor a na finančnú stabilitu na úrovni Únie a na vnútroštátnej úrovni;

b)

význam funkcie pre každodenné obchodné operácie finančného subjektu;

c)

zameniteľnosť funkcie;

d)

prepojenosť s inými funkciami;

e)

geografická poloha funkcie;

f)

závislosť iných subjektov v sektore od funkcie;

g)

spravodajské informácie o hrozbách týkajúce sa funkcie, ak sú k dispozícii.
Článok 9 8

8.   Kontrolný tím poskytne informácie o spustení TLPT a dokument so špecifikáciou rozsahu testovacím subjektom a poskytovateľom spravodajských informácií o hrozbách hneď, ako sa s nimi uzatvoria zmluvy. Kontrolný tím informuje testovacie subjekty a poskytovateľov spravodajských informácií o hrozbách o testovacom procese, ktorým sa majú riadiť.
Článok 9 9

9.   Finančný subjekt zabezpečuje, aby sa obstarávanie alebo priraďovanie testovacích subjektov a poskytovateľov spravodajských informácií o hrozbách dokončilo pred spustením testovacej fázy.
Článok 9 10

10.   Pred spustením testovacej fázy kontrolný tím konzultuje s testovacími manažérmi posúdenie rizika TLPT a opatrenia na riadenie rizík. Kontrolný tím preskúmava posúdenie rizika alebo opatrenia na riadenie rizík, ak orgán TLPT zastáva názor, že sa nimi primerane neriešia riziká súvisiace s TLPT.
Článok 9 11

11.   Kontrolný tím posudzuje plnenie požiadaviek stanovených v článku 27 nariadenia (EÚ) 2022/2554 a článku 7 ods. 1 tohto nariadenia poskytovateľmi spravodajských informácií o hrozbách a testovacími subjektmi, ktorých zapojenie do TLPT zvažuje, a dokumentuje výsledok tohto posúdenia. Kontrolný tím vyberá poskytovateľov spravodajských informácií o hrozbách v súlade s týmto posúdením a so svojimi postupmi riadenia rizík. Pred uzavretím zmluvy s vybranými poskytovateľmi spravodajských informácií o hrozbách a externými testovacími subjektmi poskytuje kontrolný tím testovacím manažérom dôkazy o plnení požiadaviek stanovených v článku 27 nariadenia (EÚ) 2022/2554 a článku 7 ods. 1 tohto nariadenia týmito poskytovateľmi spravodajských informácií o hrozbách a testovacími subjektmi. Kontrolný tím nesmie pokračovať v uzatváraní zmlúv s vybranými poskytovateľmi spravodajských informácií o hrozbách a externými testovacími subjektmi, ak orgán TLPT zastáva názor, že vybraní poskytovatelia spravodajských informácií o hrozbách a externé testovacie subjekty nespĺňajú požiadavky stanovené v článku 27 nariadenia (EÚ) 2022/2554 alebo požiadavky stanovené v článku 7 ods. 1 tohto nariadenia alebo dodatočné požiadavky vyplývajúce z vnútroštátnych právnych predpisov v oblasti bezpečnosti v súlade s právom Únie, alebo ak finančný subjekt nedodržiava článok 7 ods. 2 prvý pododsek tohto nariadenia, alebo ak nie sú splnené okolnosti uvedené v článku 7 ods. 2 druhom pododseku tohto nariadenia.
Článok 9 12

12.   Ak je dokument so špecifikáciou rozsahu úplný a zabezpečuje sa ním vykonanie vhodného a účinného TLPT, orgán TLPT tento dokument schváli a oznámi to vedúcemu kontrolného tímu.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy