+Άρθρο 1 Ορισμοί
---+Άρθρο 1 1)
---+Άρθρο 1 2)
---+Άρθρο 1 3)
---+Άρθρο 1 4)
---+Άρθρο 1 5)
---+Άρθρο 1 6)
---+Άρθρο 1 7)
---+Άρθρο 1 8)
---+Άρθρο 1 9)
---+Άρθρο 1 10)
---+Άρθρο 1 11)
---+Άρθρο 1 12)
---+Άρθρο 1 13)
---+Άρθρο 1 14)
---+Άρθρο 1 15)
---+Άρθρο 1 16)
---+Άρθρο 1 17)
---+Άρθρο 1 18)
|
Άρθρο 1 Ορισμοί
Για τους σκοπούς του παρόντος κανονισμού, ισχύουν οι ακόλουθοι ορισμοί:
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 1 1)
|
«ομάδα ελέγχου»: η ομάδα που απαρτίζεται από το προσωπικό της ελεγχόμενης χρηματοοικονομικής οντότητας και, κατά περίπτωση, λαμβανομένου υπόψη του πεδίου της TLPT, το προσωπικό των τρίτων παρόχων υπηρεσιών της και κάθε άλλου μέρους, το οποίο διαχειρίζεται τη δοκιμή·
|
|
Άρθρο 1 2)
|
«επικεφαλής της ομάδας ελέγχου»: το μέλος του προσωπικού της χρηματοοικονομικής οντότητας που είναι υπεύθυνο για τη διεξαγωγή όλων των δραστηριοτήτων σε σχέση με την TLPT για τη χρηματοοικονομική οντότητα στο πλαίσιο μια δεδομένης δοκιμής·
|
|
Άρθρο 1 3)
|
«μπλε ομάδα»: το προσωπικό της χρηματοοικονομικής οντότητας και, κατά περίπτωση, το προσωπικό τρίτων παρόχων υπηρεσιών της χρηματοοικονομικής οντότητας και κάθε άλλου μέρους που θεωρείται συναφές σε σχέση με το πεδίο της TLPT, το οποίο υπερασπίζεται τη χρήση συστημάτων δικτύου και πληροφοριών μιας χρηματοοικονομικής οντότητας διατηρώντας την οικεία κατάσταση κυβερνοασφάλειας έναντι προσομοιωμένων ή πραγματικών επιθέσεων και το οποίο δεν γνωρίζει για την TLPΤ·
|
|
Άρθρο 1 4)
|
«καθήκοντα μπλε ομάδας»: καθήκοντα τα οποία εκτελούνται συνήθως από τη μπλε ομάδα, όπως το κέντρο επιχειρήσεων ασφάλειας (SOC), οι υπηρεσίες υποδομής ΤΠΕ, οι υπηρεσίες υποστήριξης, οι υπηρεσίες διαχείρισης συμβάντων σε επιχειρησιακό επίπεδο·
|
|
Άρθρο 1 5)
|
«κόκκινη ομάδα»: οι δοκιμαστές, εσωτερικοί ή εξωτερικοί, με τους οποίους έχουν συναφθεί συμβάσεις για τη διενέργεια TLPT ή τους έχει ανατεθεί μια TLPΤ·
|
|
Άρθρο 1 6)
|
«δράσεις μωβ ομάδας»: συνεργατική δραστηριότητα δοκιμών στην οποία συμμετέχουν τόσο οι δοκιμαστές όσο και η μπλε ομάδα·
|
|
Άρθρο 1 7)
|
«αρχή TLPT»: οποιαδήποτε από τις ακόλουθες:
|
α)
|
η ενιαία δημόσια αρχή στον χρηματοοικονομικό τομέα που ορίζεται σύμφωνα με το άρθρο 26 παράγραφος 9 του κανονισμού (ΕΕ) 2022/2554,
|
|
β)
|
η αρχή στον χρηματοοικονομικό τομέα στην οποία έχει ανατεθεί η άσκηση ορισμένων ή όλων των καθηκόντων σε σχέση με την εκτέλεση TLPT, σύμφωνα με το άρθρο 26 παράγραφος 10 του κανονισμού (ΕΕ) 2022/2554,
|
|
γ)
|
οποιαδήποτε από τις αρμόδιες αρχές που αναφέρονται στο άρθρο 46 του κανονισμού (ΕΕ) 2022/2554·
|
|
|
Άρθρο 1 8)
|
«κυβερνοομάδα TLPT» ή «TCT»: το προσωπικό των αρχών TLPT το οποίο είναι υπεύθυνο για θέματα σχετικά με τις TLPΤ·
|
|
Άρθρο 1 9)
|
«διαχειριστές δοκιμής»: το προσωπικό που έχει οριστεί να διευθύνει τις δραστηριότητες της αρχής TLPT για συγκεκριμένη TLPT με σκοπό την παρακολούθηση της συμμόρφωσης με τον παρόντα κανονισμό·
|
|
Άρθρο 1 10)
|
«πάροχος πληροφοριών για απειλές»: οι εμπειρογνώμονες που προσλαμβάνονται από τη χρηματοοικονομική οντότητα για κάθε TLPT και είναι εξωτερικοί σε σχέση με τη χρηματοοικονομική οντότητα και τους ενδοομιλικούς παρόχους υπηρεσιών ΤΠΕ, εάν υπάρχουν, οι οποίοι συλλέγουν και αναλύουν στοχευμένες πληροφορίες για απειλές που αφορούν τις χρηματοοικονομικές οντότητες που εμπίπτουν στο πεδίο συγκεκριμένης άσκησης TLPT και αναπτύσσουν αντίστοιχα συναφή και ρεαλιστικά σενάρια απειλών·
|
|
Άρθρο 1 11)
|
«πάροχοι TLPT»: δοκιμαστές και πάροχοι πληροφοριών για απειλές·
|
|
Άρθρο 1 12)
|
«πλεονέκτημα»: η βοήθεια ή οι πληροφορίες που παρέχει η ομάδα ελέγχου στους δοκιμαστές ώστε να μπορούν να συνεχίσουν την εκτέλεση μιας διαδρομής επίθεσης όταν δεν είναι σε θέση να προχωρήσουν μόνοι τους και όταν δεν υπάρχει άλλη εύλογη εναλλακτική λύση, μεταξύ άλλων λόγω ανεπάρκειας χρόνου ή πόρων σε μια δεδομένη TLPΤ·
|
|
Άρθρο 1 13)
|
«διαδρομή επίθεσης»: η διαδρομή που ακολουθούν οι δοκιμαστές κατά τη διάρκεια του ενεργού σταδίου δοκιμών κόκκινης ομάδας της TLPT για την επίτευξη των ενδεικτών που έχουν καθοριστεί για την εν λόγω TLPΤ·
|
|
Άρθρο 1 14)
|
«ενδείκτες»: βασικοί στόχοι των συστημάτων ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες μιας χρηματοοικονομικής οντότητας τους οποίους οι δοκιμαστές προσπαθούν να επιτύχουν μέσω της δοκιμής·
|
|
Άρθρο 1 15)
|
«ευαίσθητες πληροφορίες»: πληροφορίες που μπορούν εύκολα να αξιοποιηθούν για την πραγματοποίηση επιθέσεων κατά των συστημάτων ΤΠΕ της χρηματοοικονομικής οντότητας, διανοητική ιδιοκτησία, εμπιστευτικά επιχειρηματικά δεδομένα ή δεδομένα προσωπικού χαρακτήρα, που μπορούν να βλάψουν άμεσα ή έμμεσα τη χρηματοοικονομική οντότητα και το οικοσύστημά της σε περίπτωση που φτάσουν στα χέρια κακόβουλων παραγόντων·
|
|
Άρθρο 1 16)
|
«ομάδα»: όλες οι χρηματοοικονομικές οντότητες που συμμετέχουν σε ομαδικές TLPT σύμφωνα με το άρθρο 26 παράγραφος 4 του κανονισμού (ΕΕ) 2022/2554·
|
|
Άρθρο 1 17)
|
«κράτος μέλος υποδοχής»: το κράτος μέλος υποδοχής σύμφωνα με το ενωσιακό τομεακό δίκαιο που εφαρμόζεται σε κάθε χρηματοοικονομική οντότητα·
|
|
Άρθρο 1 18)
|
«κοινές TLPT»: TLPT, πλην των ομαδικών TLPT, όπως αναφέρονται στο άρθρο 26 παράγραφος 4 του κανονισμού (ΕΕ) 2022/2554, στις οποίες συμμετέχουν περισσότερες από μία χρηματοοικονομικές οντότητες που χρησιμοποιούν τον ίδιο ενδοομιλικό πάροχο υπηρεσιών ΤΠΕ ή ανήκουν στον ίδιο όμιλο και χρησιμοποιούν από κοινού τα συστήματα ΤΠΕ.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|