Článek 5 Řízení rizik pro penetrační testování na základě hrozeb

a)

finanční sektor;

b)

finanční stabilitu na úrovni Unie nebo na vnitrostátní úrovni.

a)

poskytnutí přístupu k citlivým informacím o finančním subjektu poskytovateli operativních informací o hrozbách a případně externím subjektům provádějícím testování;

b)

nesouladu penetračního testování na základě hrozeb s nařízením (EU) 2022/2554 a s tímto nařízením, pokud tento nesoulad vede k chybějícímu osvědčení uvedenému v čl. 26 odst. 7 nařízení (EU) 2022/2554, včetně případů, kdy je tento nesoulad způsoben porušením důvěrnosti penetračního testování na základě hrozeb nebo neetickým chováním;

c)

eskalace krizí a incidentů;

d)

fáze aktivního testování metodou „červeného týmu“, včetně rizik spojených s přerušením kritických činností a poškozením dat v důsledku činnosti subjektů provádějících testování a jejich možných dopadů na třetí strany;

e)

testování metodou „modrého týmu“, včetně rizik spojených s přerušením kritických činností a poškozením dat v důsledku činnosti modrého týmu a jejich možných dopadů na třetí strany;

f)

neúplného obnovení systémů dotčených penetračním testováním na základě hrozeb.