Artikel 12 Afslutningsfasen

1.   Efter afslutningen af det røde teams aktive testfase skal lederen af kontrolteamet underrette det blå team om, at der er gennemført en TLPT.

2.   Senest fire uger efter afslutningen af det røde teams aktive testfase skal testerne forelægge kontrolteamet det røde teams testrapport, som indeholder de i bilag V fastsatte oplysninger.

3.   Kontrolteamet skal uden unødigt ophold forelægge det røde teams testrapport for det blå team og testlederne.

Hvis testlederne anmoder herom, må den i første afsnit omhandlede rapport ikke indeholde følsomme oplysninger.

4.   Efter modtagelse af det røde teams testrapport og senest ti uger efter afslutningen af det røde teams aktive testfase skal det blå team forelægge kontrolteamet det blå teams testrapport, som indeholder de i bilag VI fastsatte oplysninger. Kontrolteamet skal uden unødigt ophold forelægge det blå teams testrapport for testerne og testlederne.

Hvis testlederne anmoder herom, må den i første afsnit omhandlede rapport ikke indeholde følsomme oplysninger.

5.   Senest ti uger efter afslutningen af det røde teams aktive testfase skal det blå team og testerne gennemspille de offensive og defensive tiltag, der er gennemført under TLPT-forløbet. Kontrolteamet skal også gennemføre et »purple teaming«-forløb for emner, som det blå team og testerne har identificeret i fællesskab, baseret på de sårbarheder, der blev konstateret under testforløbet, og, hvis det er relevant, på forhold, der ikke kunne testes i det røde teams aktive testfase.

6.   Når gennemspilningen og »purple teaming«-forløbet er afsluttet, skal kontrolteamet, det blå team, testerne og formidlerne af trusselsefterretninger give hinanden indbyrdes feedback om TLPT-processen. Testlederne kan give feedback.

7.   Når TLPT-myndigheden har underrettet kontrolteamet om, at den har vurderet, at det blå teams testrapport og det røde teams testrapport indeholder de i bilag V og VI fastsatte oplysninger, skal den finansielle enhed inden for otte uger forelægge den rapport, der sammenfatter de relevante TLPT-resultater, for TLPT-myndigheden, jf. artikel 26, stk. 6, i forordning (EU) 2022/2554, og som indeholder de i bilag VII fastsatte elementer til godkendelse.

Hvis TLPT-myndigheden anmoder herom, må den i første afsnit omhandlede rapport ikke indeholde følsomme oplysninger.