Regelwerk, EU 2025

VO (EU) 2025/1190
- Inhalt =>

Artikel 1 Begriffsbestimmungen

Artikel 2 Bestimmung der Finanzunternehmen, die zur Durchführung eines TLPT verpflichtet sind

Artikel 3 TCT- und TLPT-Testmanager

Artikel 4 Von den Finanzunternehmen zu treffende organisatorische Vorkehrungen

Artikel 5 Risikomanagement bei TLPT

Artikel 6 Risikomanagement bei gebündelten oder gemeinsamen TLPT

Artikel 7 Auswahl der TLPT-Anbieter

Artikel 8 Besondere Anforderungen bei gebündelten oder gemeinsamen TLPT

Artikel 9 Vorbereitungsphase

Artikel 10 Testphase: Bedrohungsanalyse

Artikel 11 Testphase: Red-Team-Test

Artikel 12 Abschlussphase

Artikel 13 Plan mit Abhilfemaßnahmen

Artikel 14 Bescheinigung

Artikel 15 Einsatz interner Tester

Artikel 16 Zusammenarbeit und gegenseitige Anerkennung

Artikel 17 Inkrafttreten

Anhang I Inhalt der Projektcharta (Artikel 9 Absatz 2 Buchstabe a)

Anhang II Inhalt des Scoping-Dokuments (Artikel 9 Absatz 6)

Anhang III Inhalt des spezifischen Bedrohungsanalyseberichts (Artikel 10 Absatz 5)

Anhang IV Inhalt des Red-Team-Testplans (Artikel 11 Absatz 1)

Anhang V Inhalt des Red-Team-Testberichts (Artikel 12 Absatz 2)

Anhang VI Inhalt des Blue-Team-Testberichts (Artikel 12 Absatz 4)

Anhang VII Inhalt des Berichts mit einer Zusammenfassung der maßgeblichen Ergebnisse des TLPT gemäß Artikel 26 Absatz 6 der Verordnung (EU) 2022/2554

Anhang VIII