Rozporządzenie delegowane Komisji (UE) 2025/1190 z dnia 13 lutego 2025 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających kryteria stosowane do identyfikacji podmiotów finansowych zobowiązanych do przeprowadzania testów penetracyjnych pod kątem wyszukiwania zagrożeń, wymogi i standardy regulujące korzystanie z testerów wewnętrznych, wymogi dotyczące zakresu, metodyki testowania i podejścia dla każdego etapu procesu testowania oraz etapów testów odnoszących się do wyników, zamykania i środków naprawczych, a także rodzaj współpracy w zakresie nadzoru i inne odpowiednie rodzaje współpracy potrzebne do przeprowadzenia TLPT i do ułatwienia wzajemnego uznawania

Załącznik VIII

W mocy

Szczegóły poświadczenia przeprowadzenia TLPT, o którym mowa w art. 26 ust. 7 rozporządzenia (UE) 2022/2554

Poświadczenie zawiera co najmniej wszystkie następujące informacje:

a) w odniesieniu do przeprowadzonych TLPT:

(i) datę rozpoczęcia i zakończenia TLPT;

(ii) krytyczne lub istotne funkcje objęte zakresem testów;

(iii) w stosownych przypadkach – informacje na temat krytycznych lub istotnych funkcji objętych zakresem testów, w odniesieniu do których nie przeprowadzono TLPT;

(iv) w stosownych przypadkach – informacje na temat innych podmiotów finansowych, które były zaangażowane w TLPT;

(v) w stosownych przypadkach – informacje na temat zewnętrznych dostawców usług ICT, którzy brali udział w TLPT;

(vi) w odniesieniu do testerów informacje o tym, czy:

1. korzystano z testerów wewnętrznych;

2. podmiot finansowy skorzystał z możliwości, o której mowa w art. 5 ust. 3 akapit drugi;

(vii) czas trwania, w dniach kalendarzowych, etapu aktywnego testowania z udziałem zespołu typu red team;

b) w przypadku gdy w TLPT było zaangażowanych kilka organów ds. TLPT – informacje na temat pozostałych organów ds. TLPT i charakteru, w jakim były one zaangażowane;

c) wykaz dokumentów przeanalizowanych przez organ ds. TLPT do celów wydania poświadczenia.

Tekst urzędowy w EUR-Lex. Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst opublikowany w Dzienniku Urzędowym Unii Europejskiej.