+Člen 15 Uporaba notranjih preizkuševalcev
---+Člen 15 1
---+Člen 15 2
---+Člen 15 3
---+Člen 15 4

Člen 15 Uporaba notranjih preizkuševalcev

-

1. Pregled

,
Člen 15 1

1.   Finančni subjekti sprejmejo vse naslednje ureditve za uporabo notranjih preizkuševalcev:

(a)

oblikovanje in izvajanje politike za vodenje notranjih preizkuševalcev v TLPT;

(b)

ukrepe za zagotovitev, da uporaba notranjih preizkuševalcev za izvajanje TLPT ne vpliva negativno na splošne obrambne zmožnosti ali odpornost finančnega subjekta proti incidentom, ki so povezani z IKT, ali znatno vpliva na razpoložljivost virov, ki so namenjeni nalogam v zvezi z IKT, med TLPT;

(c)

ukrepe za zagotovitev, da imajo notranji preizkuševalci dovolj virov in zmožnosti za izvajanje TLPT.

Politika iz točke (a):

(a)

vsebuje merila za ocenjevanje ustreznosti, usposobljenosti in morebitnih nasprotij interesov notranjih preizkuševalcev ter določa vodstvene odgovornosti v postopku testiranja;

(b)

se dokumentira in redno pregleduje;

(c)

zagotovi, da ekipa notranjih preizkuševalcev vsebuje vodjo testiranja in najmanj dva dodatna člana;

(d)

zahteva, da so bili vsi člani ekipe preizkuševalcev v predhodnih 12 mesecih zaposleni pri finančnem subjektu ali pri ponudniku storitev IKT znotraj skupine;

(e)

vsebuje določbe glede usposabljanja notranjih preizkuševalcev o tem, kako se izvaja penetracijsko testiranje in testiranje rdeče ekipe.
Člen 15 2

2.   Kadar organ za TLPT odobri uporabo notranjih preizkuševalcev v skladu s členom 27(2), točka (a), Uredbe (EU) 2022/2554, upošteva zahteve iz člena 7(1) te uredbe.
Člen 15 3

3.   Finančni subjekt v primeru uporabe notranjih preizkuševalcev zagotovi, da je taka uporaba navedena v naslednjih dokumentih:

(a)

informacijah o začetku testiranja iz člena 9;

(b)

poročilu o testiranju rdeče ekipe iz člena 12(2);

(c)

poročilu s povzetkom relevantnih ugotovitev TLPT iz člena 26(6) Uredbe (EU) 2022/2554.
Člen 15 4

4.   Preizkuševalci, zaposleni pri ponudniku storitev IKT znotraj skupine, se štejejo za notranje preizkuševalce finančnega subjekta.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi