Rozporządzenie delegowane Komisji (UE) 2025/1190 z dnia 13 lutego 2025 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających kryteria stosowane do identyfikacji podmiotów finansowych zobowiązanych do przeprowadzania testów penetracyjnych pod kątem wyszukiwania zagrożeń, wymogi i standardy regulujące korzystanie z testerów wewnętrznych, wymogi dotyczące zakresu, metodyki testowania i podejścia dla każdego etapu procesu testowania oraz etapów testów odnoszących się do wyników, zamykania i środków naprawczych, a także rodzaj współpracy w zakresie nadzoru i inne odpowiednie rodzaje współpracy potrzebne do przeprowadzenia TLPT i do ułatwienia wzajemnego uznawania
Artykuł 6
W mocyZarządzanie ryzykiem w przypadku zbiorczych lub wspólnych TLPT
1. W przypadku wspólnych TLPT lub zbiorczych TLPT zespół typu control team każdego podmiotu finansowego przeprowadza własną ocenę ryzyka i ustanawia własne środki zarządzania ryzykiem.
2. Zespół typu control team wyznaczonego podmiotu finansowego, o którym mowa w art. 16 ust. 3 lit. b) niniejszego rozporządzenia, lub podmiot finansowy wyznaczony zgodnie z art. 26 ust. 4 rozporządzenia (UE) 2022/2554 oceniają ryzyko związane z udziałem w TLPT wielu podmiotów finansowych. Zespoły typu control team zaangażowanych podmiotów finansowych współpracują z zespołem typu control team wyznaczonego podmiotu finansowego w celu określenia potencjalnego wspólnego ryzyka.
Tekst urzędowy w EUR-Lex. Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst opublikowany w Dzienniku Urzędowym Unii Europejskiej.