Recital 4 Assessment on national or EU level and at group or entity level

Des entités financières peuvent avoir le même prestataire de services TIC intra-groupe ou appartenir au même groupe: un groupe au sens de l’article 2, point 11), de la directive 2013/34/UE; et dépendre de l’utilisation de systèmes de TIC partagés. Dans ce cas, pour évaluer si une entité financière doit être soumise à des tests d’intrusion fondés sur la menace et si ces tests doivent être conduits au niveau de l’entité ou au niveau du groupe: un groupe au sens de l’article 2, point 11), de la directive 2013/34/UE; (au moyen d’un TIFM commun), il est important que les autorités TIFM tiennent compte de la structure et du caractère systémique ou de l’importance pour le secteur financier de cette entité financière au niveau national ou au niveau de l’Union.