Hvad handler kapitlet om?
Kapitlet kræver, at finansielle enheder løbende tester, om deres it-forsvar og genopretning virker. De fleste enheder skal have et testprogram med bl.a. sårbarhedsscanninger og penetrationstest, mens særligt udpegede enheder mindst hvert tredje år skal gennemføre avancerede trusselsbaserede test (TLPT) på deres live-systemer. Kapitlet stiller også krav til de testere, der udfører TLPT.
Teksten følger den officielle danske udgave fra 2022-12-27 (32022R2554).