+Člen 9 Pripravljalna faza
---+Člen 9 1
---+Člen 9 2
---+Člen 9 3
---+Člen 9 4
---+Člen 9 5
---+Člen 9 6
---+Člen 9 7
---+Člen 9 8
---+Člen 9 9
---+Člen 9 10
---+Člen 9 11
---+Člen 9 12

Člen 9 Pripravljalna faza

-

1. Pregled

,
Člen 9 1

1.   Finančni subjekt, opredeljen v skladu s členom 26, odstavek (8), tretji pododstavek, Uredbe (EU) 2022/2554, začne TLPT po prejemu uradnega obvestila organa za TLPT, da mora izvesti TLPT.
Člen 9 2

2.   Finančni subjekt v treh mesecih po prejemu obvestila iz odstavka 1 vodjem testiranja predloži vse naslednje informacije o začetku TLPT:

(a)

projektno listino, vključno s projektnim načrtom na visoki ravni, ki vsebuje informacije iz Priloge I;

(b)

kontaktne podatke vodje nadzorne ekipe;

(c)

informacije o predvideni uporabi notranjih ali zunanjih preizkuševalcev ali obojih, kadar je to ustrezno, kot je navedeno v členu 15;

(d)

informacije o komunikacijskih kanalih, ki se bodo uporabljali med TLPT;

(e)

šifro za TLPT.
Člen 9 3

3.   Kadar so informacije iz odstavka 2, točke (a) do (e), popolne ter zagotavljajo ustreznost in učinkovito izvajanje TLPT, organ za TLPT potrdi informacije o začetku TLPT finančnega subjekta in o tem uradno obvesti finančni subjekt.
Člen 9 4

4.   Potem ko organ za TLPT potrdi informacije o začetku TLPT, finančni subjekt sestavi nadzorno ekipo za podporo vodji nadzorne ekipe pri njegovih nalogah, ki so:

(a)

vzpostavitev komunikacijskih kanalov in postopkov znotraj nadzorne ekipe s preizkuševalci in ponudniki obveščevalnih podatkov o grožnjah v vseh zadevah v zvezi s TLPT;

(b)

obveščanje upravljalnega organa finančnega subjekta o napredku TLPT in povezanih tveganjih;

(c)

sprejemanje odločitev na podlagi strokovnega znanja na tem področju med celotnim potekom TLPT;

(d)

izvajanje TLPT v skladu s to uredbo;

(e)

izbira ponudnika obveščevalnih podatkov o grožnjah za TLPT;

(f)

izbira zunanjih preizkuševalcev, notranjih preizkuševalcev ali obojih;

(g)

priprava dokumenta s specifikacijo obsega.
Člen 9 5

5.   Kadar organ za TLPT meni, da so začetna sestava nadzorne ekipe in vse njene naknadne spremembe ustrezne za izvajanje nalog iz odstavka 4, potrdi nadzorno ekipo in o tem uradno obvesti njenega vodjo.
Člen 9 6

6.   Finančni subjekt vodjem testiranja v šestih mesecih od prejema uradnega obvestila organa za TLPT iz odstavka 1 predloži dokument s specifikacijo obsega, ki vsebuje vse informacije iz Priloge II. Upravljalni organ finančnega subjekta odobri dokument s specifikacijo obsega.
Člen 9 7

7.   Finančni subjekti upoštevajo naslednja merila za vključitev kritičnih ali pomembnih funkcij v obseg TLPT:

(a)

kritičnost ali pomembnost funkcije in njen morebitni vpliv na finančni sektor in finančno stabilnost na ravni Unije in nacionalni ravni;

(b)

pomembnost funkcije za vsakodnevno poslovanje finančnega subjekta;

(c)

zamenljivost funkcije;

(d)

medsebojna povezanost z drugimi funkcijami;

(e)

geografska lokacija funkcije;

(f)

odvisnost drugih subjektov v sektorju od funkcije;

(g)

obveščevalni podatki o grožnjah v zvezi s funkcijo, če so na voljo.
Člen 9 8

8.   Nadzorna ekipa preizkuševalcem in ponudnikom obveščevalnih podatkov o grožnjah posreduje informacije o začetku TLPT in dokument s specifikacijo obsega, ko je z njimi sklenjena pogodba. Nadzorna ekipa obvesti preizkuševalce in ponudnike obveščevalnih podatkov o grožnjah o postopku testiranja, ki ga je treba upoštevati.
Člen 9 9

9.   Finančni subjekt zagotovi, da se pridobitev ali dodelitev preizkuševalcev in ponudnikov obveščevalnih podatkov o grožnjah zaključi pred začetkom faze testiranja.
Člen 9 10

10.   Pred začetkom faze testiranja se nadzorna ekipa z vodji testiranja posvetuje o oceni tveganj TLPT in ukrepih za obvladovanje tveganj. Nadzorna ekipa ponovno pregleda oceno tveganj ali ukrepe za obvladovanje tveganj, kadar organ za TLPT meni, da ne obravnavajo ustrezno tveganj TLPT.
Člen 9 11

11.   Nadzorna ekipa oceni skladnost ponudnikov obveščevalnih podatkov o grožnjah in preizkuševalcev, ki jih namerava vključiti v TLPT, z zahtevami iz člena 27 Uredbe (EU) 2022/2554 in s členom 7(1) te uredbe ter dokumentira rezultat te ocene. Nadzorna ekipa izbere ponudnike obveščevalnih podatkov o grožnjah v skladu s to oceno in svojimi praksami obvladovanja tveganj. Nadzorna ekipa pred sklenitvijo pogodbe z izbranimi ponudniki obveščevalnih podatkov o grožnjah in zunanjimi preizkuševalci vodjem testiranja zagotovi dokaze o skladnosti teh ponudnikov obveščevalnih podatkov o grožnjah in preizkuševalcev z zahtevami iz člena 27 Uredbe (EU) 2022/2554 in člena 7(1) te uredbe. Nadzorna ekipa ne sklene pogodbe z izbranimi ponudniki obveščevalnih podatkov o grožnjah in zunanjimi preizkuševalci, kadar organ za TLPT meni, da izbrani ponudniki obveščevalnih podatkov o grožnjah in zunanji preizkuševalci ne izpolnjujejo zahtev iz člena 27 Uredbe (EU) 2022/2554 ali zahtev iz člena 7(1) te uredbe ali dodatnih zahtev, ki izhajajo iz nacionalne zakonodaje o varnosti v skladu s pravom Unije, ali kadar finančni subjekt ne izpolnjuje zahtev iz člena 7(2), prvi pododstavek, te uredbe ali kadar okoliščine iz člena 7(2), drugi pododstavek, te uredbe niso izpolnjene.
Člen 9 12

12.   Kadar je dokument s specifikacijo obsega popoln in zagotavlja izvajanje ustreznega in učinkovitega TLPT, organ za TLPT dokument odobri in o tem obvesti vodjo nadzorne ekipe.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi