3. člen

(1)Pristojni organi za izvajanje Uredbe 2022/2554/EU in te uredbe so za finančne subjekte iz: – točk (a) in (b) 46. člena Uredbe 2022/2554/EU: Banka Slovenije, razen glede nalog in pristojnosti bonitetnega nadzora, za katere je v skladu z Uredbo Sveta (EU) št. 1024/2013 z dne 15. oktobra 2013 o prenosu posebnih nalog, ki se nanašajo na politike bonitetnega nadzora kreditnih institucij, na Evropsko centralno banko (UL L št. 287 z dne 29. 10. 2013, str. 63) pristojna Evropska centralna banka, – točk (c), (d), (e), (f), (g), (h), (i), (j), (n), (o), (p) in (q) 46. člena Uredbe 2022/2554/EU: Agencija za trg vrednostnih papirjev, razen če gre za subjekte iz prve in tretje alineje tega odstavka, – točk (k), (l) in (m) 46. člena Uredbe 2022/2554/EU: Agencija za zavarovalni nadzor.

(2)Za pristojni organ iz petega odstavka 32. člena Uredbe 2022/2554/EU se štejejo vsi pristojni organi iz prejšnjega odstavka, vsak v okviru svojih pristojnosti, določenih v prvi do tretji alineji prejšnjega odstavka. Navedeni organi v okviru medsebojnega rednega sodelovanja imenujejo predstavnika na visoki ravni, kot je določeno v točki (b) četrtega odstavka 32. člena Uredbe 2022/2554/EU, in o tem obvestijo glavnega nadzornika iz 31. člena Uredbe 2022/2554/EU.

(3)Naloge penetracijskega testiranja v skladu s 26. in 27. členom Uredbe 2022/2554/EU izvaja Urad Vlade Republike Slovenije za informacijsko varnost (v nadaljnjem besedilu: URSIV). URSIV pri nalogah, povezanih s penetracijskim testiranjem, ki jih izvaja v okviru nalog strokovne podpore ter preventivnega delovanja in drugih nalog, na področju informacijske varnosti, kot jih določa zakon, ki ureja informacijsko varnost, na podlagi analize groženj v finančnem sektorju, sodeluje s pristojnimi organi iz prvega odstavka tega člena.

(4)V primeru, da URSIV v okviru izvajanja nalog, povezanih s penetracijskim testiranjem ugotovi, da finančni subjekt, določen v prvem odstavku tega člena, krši določbe, kot jih glede penetracijskega testiranja določata 26. in 27. člen Uredbe 2022/2554/EU, o tem obvesti organ iz prvega odstavka tega člena.