ПРИЛОЖЕНИЕ VII Подробности за доклада, в който се обобщават съответните констатации от тестването за проникване, посочени в член 26, параграф 6 от Регламент (ЕС) 2022/2554

а)

участващите страни;

б)

плана на проекта;

в)

валидирания обхват, включително обосновката за включването или изключването на критични или важни функции и идентифицираните системи на ИКТ, процеси и технологии за ИКТ, поддържащи критичните или важните функции, обхванати от тестването за проникване;

г)

избрани сценарии и всяко значително отклонение от целевия доклад за разузнавателни сведения за заплахи;

д)

осъществени пътища за извършване на атака и използвани тактики, техники и процедури;

е)

отчетени и неотчетени главни цели;

ж)

отклонения от плана за тестване чрез червен екип, ако има такива;

з)

случаи на откриване от страна на синия екип, ако има такива;

и)

работа в лилав екип по време на етапа на тестване, когато такава се осъществява, и свързаните с това условия;

й)

използвани улеснения, ако има такива;

к)

предприети мерки за управление на риска;

л)

открити уязвими места и други констатации, включително тяхната критична значимост;

м)

анализ на първопричините за успешни атаки;

н)

план на високо равнище за корективни мерки, който свързва уязвимите места и другите констатации, техните първопричини и приоритета при корективните мерки;

о)

извлечени поуки от получената обратна информация.