Член 7 1

i)

се състои от поне един ръководител с поне 5-годишен опит в областта на разузнавателните сведения за заплахи и поне още един член с поне 2-годишен опит в областта на разузнавателните сведения за заплахи;

ii)

показва широк спектър и подходящо равнище на професионални знания и умения, включително:

iii)

е участвал, общо за членовете му, в поне три предишни задания в областта на разузнавателните сведения за заплахи в контекста на тестване за проникване и тестване чрез червен екип;

iv)

не изпълнява едновременно задачи на син екип или други услуги, които могат да представляват конфликт на интереси по отношение на финансовия субект, третата страна доставчик на услуги в областта на ИКТ или вътрешногруповия доставчик на услуги в областта на ИКТ, участващи в тестването за проникване, което му е възложено;

v)

е отделен от персонала на същия доставчик на услуги в областта на тестването за проникване, който осигурява външни лица, провеждащи тестове, за същото тестване за проникване, и не се отчита пред него;

i)

се състои от поне един ръководител с поне 5-годишен опит в областта на тестването за проникване и тестването чрез червен екип, както и от поне две допълнителни лица, провеждащи тестове, всяко от които има поне 2-годишен опит в областта на тестването за проникване и тестването чрез червен екип;

ii)

показва широк спектър и подходящо равнище на професионални знания и умения, включително познания за дейността на финансовия субект, в областта на разузнаването, управлението на риска, разработването на експлойти, физическото проникване, социалното инженерство, анализа на уязвимите места, както и подходящи комуникационни умения за ясно представяне и докладване на резултатите от ангажимента;

iii)

е участвал, общо за членовете му, в поне пет предишни задания, свързани с тестване за проникване и тестване чрез червен екип;

iv)

не е нает и не предоставя услуги на доставчик на разузнавателни сведения за заплахи, който едновременно с това изпълнява задачи на син екип за финансов субект, трета страна доставчик на услуги в областта на ИКТ или вътрешногрупов доставчик на услуги в областта на ИКТ, участващ в тестването за проникване;

v)

е отделен от всеки член на персонала на същия доставчик на услуги в областта на тестването за проникване, който едновременно предоставя услуги за разузнавателни сведения за заплахи за същото тестване за проникване;

i)

деактивиране на командването и контрола;

ii)

ключове за „аварийно изключване“ (kill switch) във връзка с обхвата и датата;

iii)

премахване на задни вратички и друг зловреден софтуер;

iv)

уведомяване за потенциални нарушения на сигурността;

v)

процедури за бъдещо възстановяване на резервни копия, които могат да се отнасят до зловреден софтуер или инструменти, инсталирани по време на теста;

vi)

наблюдение на дейностите на синия екип и информиране на контролния екип за евентуално откриване на инциденти;

i)

неразрешено унищожаване на оборудването на финансовия субект и на неговите трети страни доставчици на услуги в областта на ИКТ, ако има такива;

ii)

неконтролирана промяна на информацията и на активите в областта на ИКТ на финансовия субект и на неговите трети страни доставчици на услуги в областта на ИКТ, ако има такива;

iii)

умишлено застрашаване на непрекъснатостта на критични или важни функции на финансовия субект;

iv)

неразрешено включване на системи извън обхвата;

v)

неразрешено разкриване на резултатите от тестовете.