art. 18zk
Ustawa z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym
Dz.U. 2006 nr 157 poz. 1119
Znaczenie przepisu (AI)
Przepis określa procedurę nadzorczą Komisji Europejskiej w zakresie wdrażania zaawansowanych testów cybernetycznych (pentestów) dla kluczowych podmiotów finansowych. Reguluje wybór podmiotów objętych testami, zatwierdzanie wyników oceny funkcji krytycznych, wymianę informacji, wydawanie poświadczeń oraz kontrolę nad wykorzystaniem testerów wewnętrznych.Treść przepisu
Art. 18zk. 1. Spośród podmiotów finansowych wymienionych w art. 26 ust. 1 rozporządzenia 2022/2554 Komisja w oparciu o ocenę elementów wskazanych w art. 26 ust. 8 akapit trzeci rozporządzenia 2022/2554 określa, w drodze decy-zji, podmiot finansowy obowiązany do przeprowadzenia zaawansowanych testów, o których mowa w art. 26 ust. 1 rozpo-rządzenia 2022/2554, z uwzględnieniem kryteriów określonych w art. 4 ust. 2 rozporządzenia 2022/2554. 2. Podmiot finansowy określony zgodnie z ust. 1 przekazuje Komisji, w celu zatwierdzenia, wynik oceny dokonanej zgodnie z art. 26 ust. 2 akapit trzeci rozporządzenia 2022/2554, wskazującej, które krytyczne lub istotne funkcje należy objąć zaawansowanymi testami, o których mowa w art. 26 ust. 1 rozporządzenia 2022/2554. 3. Podmiot finansowy określony zgodnie z ust. 1 przekazuje Komisji informacje, o których mowa w art. 26 ust. 6 roz-porządzenia 2022/2554. 4. Komisja przekazuje podmiotowi finansowemu określonemu zgodnie z ust. 1 poświadczenie, o którym mowa w art. 26 ust. 7 rozporządzenia 2022/2554. 5. Komisja w oparciu o ocenę elementów wskazanych w art. 26 ust. 1 rozporządzenia 2022/2554 może zalecić podmio-towi finansowemu określonemu zgodnie z ust. 1 zmniejszenie albo zwiększenie częstotliwości przeprowadzania zaawanso-wanych testów, o których mowa w art. 26 ust. 1 rozporządzenia 2022/2554. 6. W przypadku gdy podmiot finansowy określony zgodnie z ust. 1 zamierza korzystać z usług testerów wewnętrznych zgodnie z art. 26 ust. 8 rozporządzenia 2022/2554, przekazuje do zatwierdzenia Komisji informacje o zamiarze korzystania z ich usług. Komisja zatwierdza zamiar korzystania z usług testerów wewnętrznych. 7. Komisja przed zatwierdzeniem zamiaru korzystania z usług testerów wewnętrznych, o którym mowa w ust. 6, ocenia, czy testerzy wewnętrzni spełniają wymogi określone w art. 27 ust. 1 i ust. 2 lit. b oraz c rozporządzenia 2022/2554.
Źródło: Internetowy System Aktów Prawnych — ISAP (isap.sejm.gov.pl), pozyskano 29.10.2026. · PDF źródłowy