Člen 15 Uporaba notranjih preizkuševalcev

(a)

oblikovanje in izvajanje politike za vodenje notranjih preizkuševalcev v TLPT;

(b)

ukrepe za zagotovitev, da uporaba notranjih preizkuševalcev za izvajanje TLPT ne vpliva negativno na splošne obrambne zmožnosti ali odpornost finančnega subjekta proti incidentom, ki so povezani z IKT, ali znatno vpliva na razpoložljivost virov, ki so namenjeni nalogam v zvezi z IKT, med TLPT;

(c)

ukrepe za zagotovitev, da imajo notranji preizkuševalci dovolj virov in zmožnosti za izvajanje TLPT.

(a)

vsebuje merila za ocenjevanje ustreznosti, usposobljenosti in morebitnih nasprotij interesov notranjih preizkuševalcev ter določa vodstvene odgovornosti v postopku testiranja;

(b)

se dokumentira in redno pregleduje;

(c)

zagotovi, da ekipa notranjih preizkuševalcev vsebuje vodjo testiranja in najmanj dva dodatna člana;

(d)

zahteva, da so bili vsi člani ekipe preizkuševalcev v predhodnih 12 mesecih zaposleni pri finančnem subjektu ali pri ponudniku storitev IKT znotraj skupine;

(e)

vsebuje določbe glede usposabljanja notranjih preizkuševalcev o tem, kako se izvaja penetracijsko testiranje in testiranje rdeče ekipe.

(a)

informacijah o začetku testiranja iz člena 9;

(b)

poročilu o testiranju rdeče ekipe iz člena 12(2);

(c)

poročilu s povzetkom relevantnih ugotovitev TLPT iz člena 26(6) Uredbe (EU) 2022/2554.