+Artikel 5 Risikostyring i tilknytning til TLPT
---+Artikel 5 1
---+Artikel 5 2
|
Artikel 5 Risikostyring i tilknytning til TLPT
-
1. Oversigt
| Titel |
Regulering |
|
Artikel 5 1
|
1. I forberedelsesfasen, jf. artikel 9, skal kontrolteamet vurdere de risici, der er forbundet med testforløbet for live-produktionssystemer i den finansielle enheds kritiske eller vigtige funktioner, herunder potentielle indvirkninger på:
|
a)
|
den finansielle sektor
|
|
b)
|
den finansielle stabilitet på EU-plan eller nationalt plan.
|
Kontrolteamet skal gennemgå disse indvirkninger under hele testforløbet.
|
|
Artikel 5 2
|
2. Med henblik på risikovurderingen og -styringen skal kontrolteamet som minimum tage hensyn til følgende typer risici, som er forbundet med:
|
a)
|
at give formidleren af trusselsefterretninger og de eksterne testere, alt efter hvad der er relevant, adgang til følsomme oplysninger om den finansielle enhed
|
|
b)
|
TLPT'ens manglende overholdelse af forordning (EU) 2022/2554 og nærværende forordning, hvis en sådan manglende overholdelse resulterer i manglende erklæringsudstedelse som omhandlet i artikel 26, stk. 7, i forordning (EU) 2022/2554, herunder hvis en sådan manglende overholdelse skyldes brud på fortroligheden af TLPT'en eller mangelfuld etisk adfærd
|
|
c)
|
eskalering af kriser og hændelser
|
|
d)
|
det røde teams aktive fase, herunder risici forbundet med afbrydelse af kritiske aktiviteter og datakorruption som følge af testernes aktiviteter, og dens potentielle indvirkning på tredjeparter
|
|
e)
|
det blå teams aktivitet, herunder risici forbundet med afbrydelse af kritiske aktiviteter og datakorruption som følge af det blå teams aktiviteter, og dens potentielle indvirkning på tredjeparter
|
|
f)
|
ufuldstændig gendannelse af systemer, der er berørt af TLPT'en.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|