3. Vid genomförande av en samlad hotbildsstyrd penetrationstestning gäller följande:
|
a)
|
Myndigheterna med ansvar för hotbildsstyrd penetrationstestning för de finansiella entiteterna ska enas om vilken finansiell entitet som ska utses att genomföra testningen, med beaktande av koncernstrukturen och testets effektivitet.
|
|
b)
|
Myndigheten med ansvar för hotbildsstyrd penetrationstestning för den finansiella entitet som har utsetts i enlighet med led a ska leda testningen, såvida inte annat överenskommits bland myndigheterna med ansvar för hotbildsstyrd penetrationstestning för de finansiella entiteter som deltar i den samlade hotbildsstyrda penetrationstestningen.
|
|
c)
|
Myndigheterna med ansvar för hotbildsstyrd penetrationstestning för de andra finansiella entiteterna än den utsedda finansiella entiteten som ska leda den samlade hotbildsstyrda penetrationstestningen kan antingen anmäla sitt intresse att följa testningen som observatörer eller utse en testledare för den testningen.
|
Den ledande myndigheten med ansvar för hotbildsstyrd penetrationstestning ska samordna alla myndigheter med ansvar för hotbildsstyrd penetrationstestning som deltar i den samlade testningen och anta alla beslut som krävs för att genomföra den samlade testningen på ett sunt och effektivt sätt.