BILAG VII Detaljer i den rapport, der sammenfatter de relevante TLPT-resultater, jf. artikel 26, stk. 6, i forordning (EU) 2022/2554

a)

de involverede parter

b)

projektplanen

c)

det validerede anvendelsesområde, herunder begrundelsen for at medtage eller udelukke kritiske eller vigtige funktioner og identificerede IKT-systemer, -processer og -teknologier, som understøtter de kritiske eller vigtige funktioner, der er omfattet af TLPT

d)

udvalgte scenarier og enhver væsentlig afvigelse fra den målrettede trusselsefterretningsrapport

e)

udførte angrebsveje og anvendte taktikker, teknikker og procedurer

f)

opfyldte og ikkeopfyldte flagmål

g)

eventuelle afvigelser fra det røde teams testplan

h)

eventuelle detektioner af blåt hold

i)

»purple teaming« i testfasen, hvis det gennemføres, og de dermed forbundne betingelser

j)

eventuelle anvendte forstærkninger

k)

risikostyringsforanstaltninger, der er truffet

l)

detekterede sårbarheder og andre konstateringer, herunder deres kritiske betydning

m)

analyse af de grundlæggende årsager til vellykkede angreb

n)

overordnet udbedringsplan, sammenkædning af sårbarheder og andre konstateringer, de grundlæggende årsager her til og afhjælpningsprioriteten herfor

o)

erfaringer, der er indhøstet gennem den modtagne feedback.