+BILAG V Indhold af det røde teams testrapport (artikel 12, stk. 2)
|
BILAG V Indhold af det røde teams testrapport (artikel 12, stk. 2)
BILAG V
Indhold af det røde teams testrapport (artikel 12, stk. 2)
Det røde teams testrapport skal som minimum indeholde oplysninger om følgende:
|
a)
|
oplysninger om det udførte angreb, herunder:
|
i)
|
de målrettede kritiske eller vigtige funktioner og identificerede IKT-systemer, -processer og -teknologier, der understøtter den kritiske eller vigtige funktion, som identificeret i det røde teams testplan
|
|
ii)
|
sammenfatning af hvert scenarie
|
|
iii)
|
flagmål, der er nået og ikke er nået
|
|
iv)
|
angrebsveje, som er fulgt med gode og dårlige resultater
|
|
v)
|
taktikker, teknikker og procedurer, der er anvendt med gode og dårlige resultater
|
|
vi)
|
eventuelle afvigelser fra det røde teams testplan
|
|
vii)
|
eventuelle modtagne forstærkninger
|
|
|
b)
|
alle tiltag, som testerne er bekendt med, og som blev gennemført af det blå team for at gennemspille angrebet og afbøde virkningerne heraf
|
|
c)
|
detekterede sårbarheder og andre konstateringer, herunder:
|
i)
|
beskrivelse af sårbarhed og andre konstateringer, herunder deres kritiske betydning
|
|
ii)
|
analyse af de grundlæggende årsager til vellykkede angreb
|
|
iii)
|
anbefalinger til udbedring, herunder angivelse af udbedringsprioriteten.
|
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
- Builddate: 18.06.2025 00:00:00 -Doknr: CELEX:32025R1190
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|