+Článek 5 Řízení rizik pro penetrační testování na základě hrozeb
---+Článek 5 1
---+Článek 5 2

Článek 5 Řízení rizik pro penetrační testování na základě hrozeb

-

1. Přehled

,
Článek 5 1

1.   Během přípravné fáze uvedené v článku 9 řídící tým posoudí rizika spojená s testováním produkčních systémů zásadních nebo důležitých funkcí finančního subjektu za provozu, včetně možných dopadů na:

a)

finanční sektor;

b)

finanční stabilitu na úrovni Unie nebo na vnitrostátní úrovni.

Řídící tým tyto dopady v průběhu testování přezkoumá.
Článek 5 2

2.   Pro účely posouzení a řízení rizik řídící tým zohlední přinejmenším následující typy rizik, které se týkají:

a)

poskytnutí přístupu k citlivým informacím o finančním subjektu poskytovateli operativních informací o hrozbách a případně externím subjektům provádějícím testování;

b)

nesouladu penetračního testování na základě hrozeb s nařízením (EU) 2022/2554 a s tímto nařízením, pokud tento nesoulad vede k chybějícímu osvědčení uvedenému v čl. 26 odst. 7 nařízení (EU) 2022/2554, včetně případů, kdy je tento nesoulad způsoben porušením důvěrnosti penetračního testování na základě hrozeb nebo neetickým chováním;

c)

eskalace krizí a incidentů;

d)

fáze aktivního testování metodou „červeného týmu“, včetně rizik spojených s přerušením kritických činností a poškozením dat v důsledku činnosti subjektů provádějících testování a jejich možných dopadů na třetí strany;

e)

testování metodou „modrého týmu“, včetně rizik spojených s přerušením kritických činností a poškozením dat v důsledku činnosti modrého týmu a jejich možných dopadů na třetí strany;

f)

neúplného obnovení systémů dotčených penetračním testováním na základě hrozeb.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy