Artikel 10 Testfasen: trusselsefterretninger

1.   Når TLPT-myndigheden har godkendt dokumentet om afgrænsning af anvendelsesområdet, skal formidleren af trusselsefterretninger analysere generiske og sektorspecifikke trusselsefterretninger med relevans for den finansielle enhed. Hvis TLPT-myndigheden har forelagt et generisk trusselsbillede for den finansielle sektor i en medlemsstat, kan formidleren af trusselsefterretninger anvende dette billede som udgangspunkt for det nationale trusselsbillede. Formidleren af trusselsefterretninger skal identificere cybertrusler og eksisterende eller potentielle sårbarheder, som vedrører den finansielle enhed. Desuden skal formidleren af trusselsefterretninger indsamle oplysninger om og analysere konkrete, håndterbare og kontekstualiserede mål- og trusselsefterretninger, som vedrører den finansielle enhed, herunder gennem høring af kontrolteamet og testlederne.

2.   Formidleren af trusselsefterretninger skal fremlægge de relevante trusler og målrettede trusselsefterretninger og foreslå kontrolteamet, testeren og testlederne de nødvendige scenarier. De foreslåede scenarier skal være forskellige med hensyn til de identificerede trusselsaktører og dertil knyttede taktikker, teknikker og procedurer og skal være rettet mod hver kritisk eller vigtig funktion inden for TLPT'ens anvendelsesområde.

3.   Lederen af kontrolteamet skal udvælge mindst tre scenarier med henblik på gennemførelse af TLPT'en på grundlag af alle følgende elementer:

4.   Højst et af de udvalgte scenarier må være ikketrusselsbaseret og kan være baseret på en fremadskuende og potentielt fiktiv trussel med høj prædiktiv, foregribende, opportunistisk eller fremadrettet værdi i betragtning af den forventede udvikling i det trusselsbillede, der vedrører den finansielle enhed.

Med hensyn til samlede TLPT'er, skal mindst ét scenarie, uden at det berører de scenarier, der direkte er rettet mod de kritiske eller vigtige funktioner i de finansielle enheder, der er involveret i testforløbet, omfatte tredjepartsudbyderen af IKT-tjenesters relevante underliggende IKT-systemer, -processer og -teknologier, som understøtter de kritiske eller vigtige funktioner i de finansielle enheder, der er omfattet af anvendelsesområdet.

Hvis testforløbet er en fælles TLPT, der involverer en koncernintern udbyder af IKT-tjenester, skal mindst ét scenarie, uden at det berører de scenarier, der direkte er rettet mod de kritiske eller vigtige funktioner i de finansielle enheder, der er involveret i testforløbet, omfatte den koncerninterne udbyder af IKT-tjenesters relevante underliggende IKT-systemer, -processer og -teknologier, som understøtter de kritiske eller vigtige funktioner i de finansielle enheder, der er omfattet af anvendelsesområdet.

5.   Formidleren af trusselsefterretninger skal forelægge den målrettede trusselsefterretningsrapport for kontrolteamet, herunder de scenarier, der er udvalgt i overensstemmelse med stk. 3 og 4. Trusselsefterretningsrapporten skal indeholde de i bilag III fastsatte oplysninger.

6.   Kontrolteamet skal forelægge den målrettede trusselsefterretningsrapport for testlederen til godkendelse. Hvis den målrettede trusselsefterretningsrapport er fuldstændig og sikrer en passende og effektiv gennemførelse af TLPT'en, godkender TLPT-myndigheden den målrettede trusselsefterretningsrapport og underretter kontrolteamet herom.