Bedrohungsorientierte Penetrationstests (TLPT, RTS zu Art. 26 DORA)

Delegierte VODel. VO (EU) 2025/1190

RTS zu bedrohungsorientierten Penetrationstests (TLPT, Art. 26 Abs. 11 DORA)

Bestimmt, welche Finanzunternehmen TLPT durchführen müssen, welche Anforderungen an interne und externe Tester gelten und wie Testumfang, Methodik und die Zusammenarbeit mit den Behörden ablaufen. Orientiert sich am TIBER-EU-Rahmen und schreibt einen Testzyklus von mindestens alle drei Jahre fest.