+Artikel 5 2

Artikel 5 2

2.   Med henblik på risikovurderingen og -styringen skal kontrolteamet som minimum tage hensyn til følgende typer risici, som er forbundet med:

a)

at give formidleren af trusselsefterretninger og de eksterne testere, alt efter hvad der er relevant, adgang til følsomme oplysninger om den finansielle enhed

b)

TLPT'ens manglende overholdelse af forordning (EU) 2022/2554 og nærværende forordning, hvis en sådan manglende overholdelse resulterer i manglende erklæringsudstedelse som omhandlet i artikel 26, stk. 7, i forordning (EU) 2022/2554, herunder hvis en sådan manglende overholdelse skyldes brud på fortroligheden af TLPT'en eller mangelfuld etisk adfærd

c)

eskalering af kriser og hændelser

d)

det røde teams aktive fase, herunder risici forbundet med afbrydelse af kritiske aktiviteter og datakorruption som følge af testernes aktiviteter, og dens potentielle indvirkning på tredjeparter

e)

det blå teams aktivitet, herunder risici forbundet med afbrydelse af kritiske aktiviteter og datakorruption som følge af det blå teams aktiviteter, og dens potentielle indvirkning på tredjeparter

f)

ufuldstændig gendannelse af systemer, der er berørt af TLPT'en.

1. Oversigt

,
Titel Regulering

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav