+Άρθρο 5 2
|
Άρθρο 5 2
2. Για τους σκοπούς της αξιολόγησης και της διαχείρισης κινδύνων, η ομάδα ελέγχου λαμβάνει υπόψη τουλάχιστον τα ακόλουθα είδη κινδύνων που σχετίζονται με:
|
α)
|
τη χορήγηση πρόσβασης στον πάροχο πληροφοριών για απειλές και στους εξωτερικούς δοκιμαστές, κατά περίπτωση, σε ευαίσθητες πληροφορίες σχετικά με τη χρηματοοικονομική οντότητα·
|
|
β)
|
την έλλειψη συμμόρφωσης της TLPT με τον κανονισμό (ΕΕ) 2022/2554 και με τον παρόντα κανονισμό, όταν η εν λόγω έλλειψη συμμόρφωσης έχει ως αποτέλεσμα την έλλειψη της βεβαίωσης που αναφέρεται στο άρθρο 26 παράγραφος 7 του κανονισμού (ΕΕ) 2022/2554, μεταξύ άλλων όταν η εν λόγω έλλειψη συμμόρφωσης οφείλεται σε παραβιάσεις της εμπιστευτικότητας της TLPT ή σε έλλειψη δεοντολογικής συμπεριφοράς·
|
|
γ)
|
την παραπομπή κρίσεων και συμβάντων στο κατάλληλο επίπεδο·
|
|
δ)
|
το ενεργό στάδιο κόκκινης ομάδας, συμπεριλαμβανομένων των κινδύνων που σχετίζονται με τη διακοπή κρίσιμων δραστηριοτήτων και την αλλοίωση δεδομένων λόγω των δραστηριοτήτων των δοκιμαστών, και τις πιθανές επιπτώσεις του σε τρίτους·
|
|
ε)
|
τη δραστηριότητα της μπλε ομάδας, συμπεριλαμβανομένων των κινδύνων που σχετίζονται με τη διακοπή κρίσιμων δραστηριοτήτων και την αλλοίωση δεδομένων λόγω των δραστηριοτήτων της μπλε ομάδας, και τις πιθανές επιπτώσεις της σε τρίτους·
|
|
στ)
|
την ελλιπή αποκατάσταση των συστημάτων που επηρεάζονται από την TLPT.
|
1. Επισκόπηση
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|