+Член 5 2
|
Член 5 2
2. За целите на оценката и управлението на риска контролният екип взема предвид най-малко следните видове рискове, свързани с:
|
а)
|
предоставяне на достъп на доставчика на разузнавателни сведения за заплахи и на външните лица, провеждащи тестове, когато е приложимо, до чувствителна информация за финансовия субект;
|
|
б)
|
липса на съответствие на тестването за проникване с Регламент (ЕС) 2022/2554 и с настоящия регламент, когато тази липса на съответствие води до липса на удостоверението, посочено в член 26, параграф 7 от Регламент (ЕС) 2022/2554, включително когато тази липса на съответствие се дължи на нарушаване на поверителността на тестването за проникване или на липса на етично поведение;
|
|
в)
|
ескалация на кризисни ситуации и инциденти;
|
|
г)
|
етапа на активно тестване чрез червен екип, включително рисковете, свързани с прекъсването на критични дейности и повреждането на данни поради дейността на лицата, провеждащи тестове, както и потенциалното им въздействие върху трети страни;
|
|
д)
|
дейността на синия екип, включително рисковете, свързани с прекъсването на критични дейности и повреждането на данни поради дейността на синия екип, както и потенциалното им въздействие върху трети страни;
|
|
е)
|
непълното възстановяване на системите, засегнати от тестването за проникване.
|
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
|