Článok 15 1

a)

zavedenie a vykonávanie politiky riadenia interných testovacích subjektov v rámci TLPT;

b)

opatrenia na zabezpečenie toho, aby využívanie interných testovacích subjektov na vykonávanie TLPT nemalo negatívny vplyv na všeobecné spôsobilosti finančného subjektu v oblasti obrany alebo odolnosti, pokiaľ ide o incidenty súvisiace s IKT, ani aby výrazne neovplyvnilo dostupnosť zdrojov vyčlenených na úlohy súvisiace s IKT počas TLPT;

c)

opatrenia na zabezpečenie toho, aby interné testovacie subjekty mali dostatočné zdroje a spôsobilosti na vykonanie TLPT.

a)

obsahovať kritériá na posúdenie vhodnosti, kompetencií, potenciálnych konfliktov záujmov interných testovacích subjektov a špecifikovať povinnosti manažmentu v procese testovania;

b)

byť zdokumentovaná a pravidelne preskúmavaná;

c)

zabezpečiť, aby interný testovací tím zahŕňal vedúceho testu a aspoň dvoch ďalších členov;

d)

požadovať, aby všetci členovia testovacieho tímu boli zamestnaní finančným subjektom alebo vnútroskupinovým poskytovateľom IKT služieb počas predchádzajúcich 12 mesiacov;

e)

zahŕňať ustanovenia o odbornej príprave interných testovacích subjektov k tomu, ako vykonávať penetračné testovanie a testovanie prostredníctvom červeného tímu.