Source: OJ L, 2025/1190, 18.6.2025
Current language: DE
- Digital operational resilience in the financial sector
Digital operational resilience testing
- RTS on threat-led penetration testing
Anhang VIII Inhalt der bescheinigung über den TLPT gemäß artikel 26 absatz 7 der verordnung (EU) 2022/2554
Die Bescheinigung enthält mindestens alle folgenden Angaben:
Zum durchgeführten TLPT:
Beginn und Ende des TLPT,
die kritischen oder wichtigen Funktionen, die Gegenstand des Tests waren,
gegebenenfalls Informationen über kritische oder wichtige Funktionen, die Gegenstand des Tests waren und für die der TLPT nicht durchgeführt wurde,
etwaige andere Finanzunternehmen, die an dem TLPT beteiligt waren,
etwaige IKT-Drittdienstleisterein Unternehmen, das IKT-Dienstleistungen bereitstellt;, die an dem TLPT beteiligt waren,
zu den Testern:
Angabe, ob interne Tester eingesetzt wurden,
Angabe, ob das Finanzunternehmen von Artikel 5 Absatz 3 Unterabsatz 2 Gebrauch gemacht hat,
Dauer der aktiven Red-Team-Testphase in Kalendertagen,
wenn mehrere TLPT-Behörden an dem TLPT beteiligt waren: Nennung der anderen TLPT-Behörden und Angabe, in welcher Eigenschaft sie daran beteiligt waren,
Aufstellung der Dokumente, die von der TLPT-Behörde für die Ausstellung der Bescheinigung geprüft wurden.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.