+ПРИЛОЖЕНИЕ VIII Подробности относно удостоверението на тестването за проникване, посочено в член 26, параграф 7 от Регламент (ЕС) 2022/2554
|
ПРИЛОЖЕНИЕ VIII Подробности относно удостоверението на тестването за проникване, посочено в член 26, параграф 7 от Регламент (ЕС) 2022/2554
ПРИЛОЖЕНИЕ VIII
Подробности относно удостоверението на тестването за проникване, посочено в член 26, параграф 7 от Регламент (ЕС) 2022/2554
Удостоверението съдържа най-малко цялата посочена по-долу информация:
|
а)
|
относно проведеното тестване за проникване;
|
i)
|
началната и крайната дата на тестването за проникване;
|
|
ii)
|
критичните или важните функции, включени в обхвата на тестването;
|
|
iii)
|
когато е уместно, информация за критични или важни функции в обхвата на теста, по отношение на които не е извършено тестване за проникване;
|
|
iv)
|
когато е приложимо, други финансови субекти, които са участвали в тестването за проникване;
|
|
v)
|
когато е приложимо, третите страни доставчици на услуги в областта на ИКТ, които са участвали в тестването за проникване;
|
|
vi)
|
по отношение на лицата, провеждащи тестове:
|
1.
|
дали са използвани вътрешни лица, провеждащи тестове;
|
|
2.
|
дали член 5, параграф 3, втора алинея е бил използван от финансовия субект;
|
|
|
vii)
|
продължителността в календарни дни на етапа на активно тестване чрез червен екип;
|
|
|
б)
|
когато в тестването за проникване са участвали няколко органа в областта на тестването за проникване — другите органи в областта на тестването за проникване, както и в какво качество са участвали;
|
|
в)
|
списък на документите, разгледани от органа в областта на тестването за проникване за целите на удостоверяването.
|
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
|