Rozporządzenie delegowane Komisji (UE) 2025/1190 z dnia 13 lutego 2025 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających kryteria stosowane do identyfikacji podmiotów finansowych zobowiązanych do przeprowadzania testów penetracyjnych pod kątem wyszukiwania zagrożeń, wymogi i standardy regulujące korzystanie z testerów wewnętrznych, wymogi dotyczące zakresu, metodyki testowania i podejścia dla każdego etapu procesu testowania oraz etapów testów odnoszących się do wyników, zamykania i środków naprawczych, a także rodzaj współpracy w zakresie nadzoru i inne odpowiednie rodzaje współpracy potrzebne do przeprowadzenia TLPT i do ułatwienia wzajemnego uznawania
Artykuł 13
W mocyPlan naprawczy
1. W terminie 8 tygodni od powiadomienia, o którym mowa w art. 12 ust. 7 niniejszego rozporządzenia, podmiot finansowy przekazuje plany naprawcze i dokumentację, o której mowa w art. 26 ust. 6 rozporządzenia (UE) 2022/2554, organowi ds. TLPT oraz, jeżeli jest to inny organ, właściwemu organowi tego podmiotu finansowego.
2. Plan naprawczy, o którym mowa w ust. 1, obejmuje, w odniesieniu do każdego ustalenia dokonanego w ramach TLPT:
a) opis stwierdzonych niedociągnięć;
b) opis proponowanych środków naprawczych oraz ich hierarchii ważności i oczekiwanego zakończenia, w tym, w stosownych przypadkach, środków mających na celu poprawę zdolności identyfikacji, ochrony, wykrywania i reagowania;
c) analizę podstawowych przyczyn;
d) informacje na temat pracowników lub funkcji podmiotu finansowego odpowiedzialnych za wdrożenie proponowanych środków naprawczych lub ulepszeń;
e) ryzyko związane z niewdrożeniem środków, o których mowa w lit. b), oraz, w stosownych przypadkach, ryzyko związane z wdrażaniem takich środków.
Tekst urzędowy w EUR-Lex. Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst opublikowany w Dzienniku Urzędowym Unii Europejskiej.