PŘÍLOHA III Obsah zprávy o cílených operativních informacích o hrozbách (čl. 10 odst. 5)

a)

zásadní nebo důležité funkce v rozsahu testování;

b)

jejich geografické umístění;

c)

používaný úřední jazyk EU;

d)

příslušné poskytovatele služeb IKT z řad třetích stran;

e)

časové období, za které je průzkum prováděn.

a)

uživatelských jmen a hesel zaměstnanců;

b)

vzhledově podobných domén, které mohou být zaměněny za oficiální domény finančního subjektu;

c)

technického průzkumu: zranitelný nebo zneužitelný software, systémy a technologie;

d)

informací zveřejněných zaměstnanci na internetu, které se týkají finančního subjektu a které by mohly být použity pro účely útoku;

e)

informací k prodeji na temném webu;

f)

veškerých dalších relevantních informací dostupných na internetu nebo veřejných sítích;

g)

případně informací o fyzickém zacílení, včetně způsobů přístupu do prostor finančního subjektu.

a)

geopolitické prostředí;

b)

ekonomické prostředí;

c)

technologické trendy a další trendy související s činnostmi v odvětví finančních služeb.

a)

jeden scénář, který zahrnuje mimo jiné narušení dostupnosti služeb;

b)

jeden scénář, který zahrnuje mimo jiné narušení integrity dat;

c)

jeden scénář, který zahrnuje mimo jiné narušení důvěrnosti informací.