+Artikel 5 2
|
Artikel 5 2
2. Med henblik på risikovurderingen og -styringen skal kontrolteamet som minimum tage hensyn til følgende typer risici, som er forbundet med:
|
a)
|
at give formidleren af trusselsefterretninger og de eksterne testere, alt efter hvad der er relevant, adgang til følsomme oplysninger om den finansielle enhed
|
|
b)
|
TLPT'ens manglende overholdelse af forordning (EU) 2022/2554 og nærværende forordning, hvis en sådan manglende overholdelse resulterer i manglende erklæringsudstedelse som omhandlet i artikel 26, stk. 7, i forordning (EU) 2022/2554, herunder hvis en sådan manglende overholdelse skyldes brud på fortroligheden af TLPT'en eller mangelfuld etisk adfærd
|
|
c)
|
eskalering af kriser og hændelser
|
|
d)
|
det røde teams aktive fase, herunder risici forbundet med afbrydelse af kritiske aktiviteter og datakorruption som følge af testernes aktiviteter, og dens potentielle indvirkning på tredjeparter
|
|
e)
|
det blå teams aktivitet, herunder risici forbundet med afbrydelse af kritiske aktiviteter og datakorruption som følge af det blå teams aktiviteter, og dens potentielle indvirkning på tredjeparter
|
|
f)
|
ufuldstændig gendannelse af systemer, der er berørt af TLPT'en.
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|