Rozporządzenie delegowane Komisji (UE) 2025/1190 z dnia 13 lutego 2025 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających kryteria stosowane do identyfikacji podmiotów finansowych zobowiązanych do przeprowadzania testów penetracyjnych pod kątem wyszukiwania zagrożeń, wymogi i standardy regulujące korzystanie z testerów wewnętrznych, wymogi dotyczące zakresu, metodyki testowania i podejścia dla każdego etapu procesu testowania oraz etapów testów odnoszących się do wyników, zamykania i środków naprawczych, a także rodzaj współpracy w zakresie nadzoru i inne odpowiednie rodzaje współpracy potrzebne do przeprowadzenia TLPT i do ułatwienia wzajemnego uznawania

Załącznik I

W mocy

Treść karty projektu (art. 9 ust. 2 lit. a))

Pozycja

Wymagane informacje

Osoba odpowiedzialna za plan projektu, tj. lider zespołu typu control team

Imię i nazwisko

Dane kontaktowe

Testerzy

☐

wewnętrzni

☐

zewnętrzni

☐

wewnętrzni i zewnętrzni

Kanały komunikacji wybrane zgodnie z art. 9 ust. 2 lit. d) i art. 9 ust. 4 lit. a), w tym:

a) stosowane szyfrowanie wiadomości e-mail

b) wykorzystywane internetowe biura danych

c) wykorzystywane komunikatory

Kryptonim TLPT

Ewentualne krytyczne lub istotne funkcje, które podmiot finansowy pełni w innych państwach członkowskich

1. wykaz krytycznych lub istotnych funkcji pełnionych w innym państwie członkowskim

2. w odniesieniu do każdej krytycznej lub istotnej funkcji – określenie państwa członkowskiego lub państw członkowskich, w których są one pełnione

Ewentualne krytyczne lub istotne funkcje wspierane przez zewnętrznych dostawców usług ICT

3. wykaz krytycznych lub istotnych funkcji wspieranych przez zewnętrznych dostawców usług ICT

4. w odniesieniu do każdej funkcji – określenie zewnętrznego dostawcy usług ICT

Przewidywane terminy zakończenia:

1) etapu przygotowawczego, zgodnie z art. 9

rrrr-mm-dd

2) etapu testowania, zgodnie z art. 10 i 11

rrrr-mm-dd

3) etapu zamykania, zgodnie z art. 12

rrrr-mm-dd

4) planu naprawczego, zgodnie z art. 13

rrrr-mm-dd

Tekst urzędowy w EUR-Lex. Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst opublikowany w Dzienniku Urzędowym Unii Europejskiej.