Artikel 1 Definitioner

»kontrolteam«: den gruppe, der består af personale fra den finansielle enhed, der underlægges en test, og, hvis det er relevant i betragtning af TLPT'ens anvendelsesområde, personalet hos dens tredjepartsudbyder af tjenester og enhver anden part, der gennemfører testen

»leder af kontrolteamet«: den medarbejder i den finansielle enhed, som har ansvar for gennemførelsen af alle TLPT-relaterede aktiviteter for den finansielle enhed med tilknytning til en given test

»blåt team«: personalet i den finansielle enhed og, hvis det er relevant, hos den finansielle enheds tredjepartsudbydere af tjenester og enhver anden part, der betragtes som relevant på grundlag af TLPT'ens anvendelsesområde, hos den finansielle enheds tredjepartsudbydere af tjenester, som forsvarer en finansiel enheds brug af net- og informationssystemer ved at opretholde dens sikkerhedsstatus over for simulerede eller reelle angreb, og som ikke har kendskab til TLPT'en

»blåt team-opgaver«: opgaver, der typisk varetages af det blå team, såsom sikkerhedsoperationscentret (SOC), IKT-infrastrukturtjenester, helpdesktjenester og hændelsesstyringstjenester på operationelt plan

»rødt team«: interne eller eksterne testere, som der er indgået kontrakt med, eller som er udpeget til at gennemføre en TLPT

»purple teaming«: en samarbejdsbaseret testaktivitet, der involverer både testerne og det blå team

»TLPT-myndighed«: en af følgende:

»TLPT-team« eller »TCT«: personalet i de TLPT-myndigheder, som har ansvar for TLPT-relaterede forhold

»testledere«: personale, der er udpeget til at lede TLPT-myndighedens aktiviteter for en specifik TLPT med henblik på at overvåge overholdelsen af denne forordning

»formidler af trusselsefterretninger«: eksperter, som den finansielle enhed har indgået kontrakt med for hver enkelt TLPT, og som er eksterne i forhold til den finansielle enhed og eventuelle koncerninterne udbydere af IKT-tjenester, som indsamler og analyserer målrettede trusselsefterretninger med relevans for de finansielle enheder, der er omfattet af anvendelsesområdet for et specifikt TLPT-forløb, og udvikler modsvarende relevante og realistiske trusselsscenarier

»TLPT-udbyder«: testere og formidlere af trusselsefterretninger

»forstærkning«: den bistand eller de oplysninger, som kontrolteamet giver testerne for at sætte dem i stand til at fortsætte gennemførelsen af en angrebsvej, hvis de ikke er i stand til at komme videre på egen hånd, og hvis der ikke findes andre rimelige alternativer, herunder med hensyn til utilstrækkelig tid eller utilstrækkelige ressourcer til en given TLPT

»angrebsvej«: den rute, som testeren følger i testfasen for det røde teams aktive testfase i TLPT'en for at nå de flagmål, der er angivet nærmere for den pågældende TLPT

»flagmål«: centrale mål i de IKT-systemer, der understøtter kritiske eller vigtige funktioner i en finansiel enhed, som testerne forsøger at nå gennem testen

»følsomme oplysninger«: oplysninger, der let kan udnyttes med henblik på at udføre angreb på den finansielle enheds IKT-systemer, intellektuelle ejendom, fortrolige forretningsdata eller personoplysninger, som kan forvolde direkte eller indirekte skade på den finansielle enhed og dens økosystem, hvis de falder i hænderne på ondsindede aktører

»pulje«: alle finansielle enheder, der deltager i en samlet TLPT i henhold til artikel 26, stk. 4, i forordning (EU) 2022/2554

»værtsland«: værtsmedlemsstaten i overensstemmelse med den sektorspecifikke EU-ret, der finder anvendelse på hver finansiel enhed

»fælles TLPT«: en TLPT, der er forskellig fra en samlet TLPT som omhandlet i artikel 26, stk. 4, i forordning (EU) 2022/2554, og som involverer flere finansielle enheder, der anvender den samme koncerninterne IKT-tjenesteudbyder eller tilhører samme koncern og deler IKT-systemer.