Artikkel 12 Lõpetamisetapp

1.   Pärast aktiivse punase tiimi testimisetapi lõppu peab kontrollitiimi juht teatama sinisele tiimile, et on toimunud ohuteabel põhinev läbistustestimine.

2.   Nelja nädala jooksul alates aktiivse punase tiimi testimisetapi lõpust peavad testijad esitama kontrollitiimile punase tiimi testimisaruande, mis sisaldab V lisas märgitud teavet.

3.   Kontrollitiim peab esitama punase tiimi testimisaruande põhjendamatu viivituseta sinisele tiimile ja testijuhtidele.

Kui testijuhid seda taotlevad, ei tohi esimeses lõigus osutatud aruanne sisaldada tundlikku teavet.

4.   Punase tiimi testimisaruande laekumise ajal ja hiljemalt kümme nädalat pärast aktiivse punase tiimi testimisetapi lõppu peab sinine tiim esitama kontrollitiimile sinise tiimi testimisaruande, mis sisaldab VI lisas märgitud teavet. Kontrollitiim peab esitama sinise tiimi testimisaruande põhjendamatu viivituseta testijatele ja testijuhtidele.

Kui testijuhid seda taotlevad, ei tohi esimeses lõigus osutatud aruanne sisaldada tundlikku teavet.

5.   Hiljemalt kümme nädalat pärast aktiivse punase tiimi testimisetapi lõppu peavad sinine tiim ja testijad mängima uuesti läbi ohuteabel põhineva läbistustestimise ajal rakendatud ründe- ja kaitsemeetmed. Kontrollitiim peab samuti viima ellu sini-punatiimide simulatsioonid teemadel, mille sinine tiim ja testijad on ühiselt kindlaks määranud ja mis põhinevad testi ajal kindlaks tehtud haavatavustel ning vajaduse korral küsimustel, mida ei olnud võimalik aktiivse punase tiimi testimisetapi ajal testida.

6.   Pärast läbimängimise ja sini-punatiimide simulatsioonide lõppu peavad kontrollitiim, sinine tiim, testijad ja ohuteadmuse pakkujad andma üksteisele tagasisidet ohuteabel põhineva läbistustestimise protsessi kohta. Testijuhid võivad anda tagasisidet.

7.   Kui ohuteabel põhineva läbistustestimise asutus on teatanud kontrollitiimi juhile, et tema hinnangu kohaselt sisaldavad sinise tiimi testimisaruanne ja punase tiimi testimisaruanne V ja VI lisas märgitud teavet, siis peab finantssektori ettevõtja esitama kaheksa nädala jooksul ohuteabel põhineva läbistustestimise asutusele aruande, milles on esitatud ohuteabel põhineva läbistustestimise asjakohaste järelduste kokkuvõte, nagu on osutatud määruse (EL) 2022/2554 artikli 26 lõikes 6, ja mis sisaldab heakskiitmiseks VII lisas märgitud elemente.

Ohuteabel põhineva läbistustestimise asutuse taotlusel ei tohi esimeses lõigus osutatud aruanne sisaldada tundlikku teavet.