Artikkel 1 Mõisted

„kontrollitiim“ – tiim, kes juhib testi ja koosneb testitava finantssektori ettevõtja töötajatest ning kui see on ohuteabel põhineva läbistustestimise kohaldamisala arvesse võttes asjakohane, siis oma kolmandast isikust teenuseosutajate ning mis tahes muu poole töötajatest;

„kontrollitiimi juht“ – finantssektori ettevõtja töötaja, kes vastutab konkreetse testi kontekstis kõigi ohuteabel põhineva läbistustestimisega seotud tegevuste finantssektori ettevõtja nimel sooritamise eest;

„sinine tiim“ – finantssektori ettevõtja töötajad ja kui see on asjakohane, siis finantssektori ettevõtja kolmandast isikust teenuseosutajate ning mis tahes muu poole töötajad, keda peetakse ohuteabel põhineva läbistustestimise ulatust ja finantssektori ettevõtja kolmandast isikust teenuseosutajaid arvestades asjakohaseks, kes kaitsevad finantssektori ettevõtja võrgu ja infosüsteemide kasutust, kaitstes selle turvaolekut matkitud või tegelike rünnete eest, ning kes ei ole ohuteabel põhinevast läbistustestimisest teadlikud;

„sinise tiimi ülesanded“ – ülesanded, mida üldjuhul täidab sinine tiim, nagu infoturbekeskus, IKT-taristu teenused, kasutajatoe teenused ning intsidendihalduse teenused operatiivsel tasandil;

„punane tiim“ – sise- ja välistestijad, kellega on sõlmitud leping ohuteabel põhineva läbistustestimise tegemiseks või kes on seda tegema määratud;

„sini-punatiimide kasutamine“ – koostööpõhine testimine, mis hõlmab nii testijaid kui ka sinist tiimi;

„ohuteabel põhineva läbistustestimise asutus“ – mõni järgmistest:

„ohuteabel põhineva läbistustestimise kübertiim“ – ohuteabel põhineva läbistustestimise asutuste töötajad, kes vastutavad ohuteabel põhineva läbistustestimisega seotud küsimuste eest;

„testijuhid“ – töötajad, kes on määratud juhtima ohuteabel põhineva läbistustestimise asutuse tegevust konkreetse ohuteabel põhineva läbistustestimise puhul, et kontrollida vastavust käesolevale määrusele;

„ohuteadmuse pakkuja“ – eksperdid, kellega finantssektori ettevõtja on iga ohuteabel põhineva läbistustestimise puhul lepingu sõlminud ning kes tegutsevad väljaspool finantssektori ettevõtjat ja kontsernisiseste IKT-teenuste osutajaid (kui neid on), kes koguvad ja analüüsivad sihipärast ohuteadmust, mis on finantssektori ettevõtjate jaoks konkreetse ohuteabel põhineva läbistustestimise puhul asjakohane, ning kes koostavad vastavaid asjakohaseid ja realistlikke ohustsenaariume;

„ohuteabel põhineva läbistustestimise teenuse osutajad“ – testijad ja ohuteadmuse pakkujad;

„toetav abi“ – abi või teave, mida kontrollitiim annab testijatele, et nad saaksid jätkata ründevektori rakendamist, kui nad ei suuda seda omal jõul teha ning kui ei ole muid mõistlikke alternatiive, sh kui konkreetse ohuteabel põhineva läbistustestimise puhul ei ole piisavalt aega või ressursse;

„ründevektor“ – tee, mida testijad ohuteabel põhineva läbistustestimise aktiivse punase tiimi testimisetapi ajal järgivad, et jõuda kõnealuse ohuteabel põhineva läbistustestimise puhul kindlaks määratud lippudeni;

„lipud“ – olulised sihtmärgid IKT-süsteemides, mis toetavad finantssektori ettevõtja kriitilise tähtsusega või olulisi funktsioone ja milleni testijad proovivad testi abil jõuda;

„tundlik teave“ – teave, mida saab finantssektori ettevõtja IKT-süsteemide vastaste rünnete toime panemiseks lihtsasti ära kasutada, intellektuaalomand, konfidentsiaalsed äriandmed või isikuandmed, mis võivad otseselt või kaudselt kahjustada finantssektori ettevõtjat ja tema ökosüsteemi, kui need langeksid pahatahtlike osalejate kätesse;

„kogum“ – kõik finantssektori ettevõtjad, kes osalevad ühises ohuteabel põhinevas läbistustestimises kooskõlas määruse (EL) 2022/2554 artikli 26 lõikega 4;

„vastuvõttev liikmesriik“ – vastuvõttev liikmesriik kooskõlas iga finantssektori ettevõtja suhtes kohaldatava liidu sektoripõhise õigusega;

„liidetud ohuteabel põhinev läbistustestimine“ – ohuteabel põhinev läbistustestimine, mis ei ole määruse (EL) 2022/2554 artikli 26 lõikes 4 osutatud ühine ohuteabel põhinev läbistustestimine, ning hõlmab mitut finantssektori ettevõtjat, kes kasutavad sama kontsernisisest IKT-teenuste osutajat või kuuluvad samasse kontserni ja jagavad IKT-süsteeme.