PŘÍLOHA VII Podrobnosti zprávy shrnující příslušná zjištění penetračního testování na základě hrozeb uvedené v čl. 26 odst. 6 nařízení (EU) 2022/2554

a)

zúčastněné strany;

b)

plán projektu;

c)

ověřený rozsah, včetně odůvodnění zahrnutí nebo vyloučení zásadních nebo důležitých funkcí a identifikovaných systémů, procesů a technologií IKT, které podporují zásadní nebo důležité funkce, na něž se penetrační testování na základě hrozeb vztahuje;

d)

vybrané scénáře a jakékoli významné odchylky od zprávy o cílených operativních informacích o hrozbách;

e)

provedené cesty útoku a použité taktiky, techniky a postupy;

f)

zachycené a nezachycené příznaky;

g)

případné odchylky od plánu testování metodou „červeného týmu“;

h)

případné detekce modrého týmu;

i)

testování metodou „fialového týmu“ ve fázi testování, pokud se provádí, a související podmínky;

j)

případně využitá podpora;

k)

přijatá opatření k řízení rizik;

l)

zjištěné zranitelnosti a další zjištění, včetně jejich významu;

m)

analýza kořenových příčin úspěšných útoků;

n)

plán nápravných opatření na vysoké úrovni, který propojí zranitelnosti a další zjištění, jejich kořenové příčiny a priority nápravných opatření;

o)

zkušenosti získané z obdržené zpětné vazby.