1. I syfte att genomföra en hotbildsstyrd penetrationstestning gentemot en finansiell entitet som tillhandahåller tjänster i fler än en medlemsstat, inklusive genom en filial, ska den berörda myndigheten med ansvar för hotbildsstyrd penetrationstestning göra följande:
|
a)
|
Fastställa vilka myndigheter med ansvar för hotbildsstyrd penetrationstestning i värdmedlemsstater som ska involveras, med beaktande av huruvida en eller flera kritiska eller viktiga funktioner bedrivs i eller delas mellan värdmedlemsstater.
|
|
b)
|
Informera de myndigheter med ansvar för hotbildsstyrd penetrationstestning som identifierats enligt led a om beslutet att genomföra en hotbildsstyrd penetrationstestning för den finansiella entiteten.
|
|
c)
|
Såvida inte annat överenskommits mellan myndigheterna med ansvar för hotbildsstyrd penetrationstestning ska myndigheten med ansvar för hotbildsstyrd penetrationstestning för den finansiella entiteten leda testningen.
|
Myndigheter med ansvar för hotbildsstyrd penetrationstestning i värdmedlemsstater får, inom 20 arbetsdagar från mottagandet av informationen om ett planerat genomförande av en hotbildsstyrd penetrationstestning, antingen anmäla sitt intresse att följa testningen som observatörer eller utse en testledare för att delta i testningen. Den ledande myndigheten med ansvar för hotbildsstyrd penetrationstestning ska förse alla myndigheter med ansvar för hotbildsstyrd penetrationstestning som agerar som observatörer vid testningen med omfattningsdokumentet, den sammanfattande testrapporten, åtgärdsplanen och intyget.
Den ledande myndigheten med ansvar för hotbildsstyrd penetrationstestning ska samordna alla deltagande myndigheter med ansvar för hotbildsstyrd penetrationstestning under hela testet och anta alla beslut som krävs för att genomföra testningen på ett lämpligt och effektivt sätt. Den ledande myndigheten med ansvar för hotbildsstyrd penetrationstestning får fastställa ett högsta antal deltagande myndigheter med ansvar för hotbildsstyrd penetrationstestning ifall ett effektivt genomförande av testningen annars skulle kunna äventyras.