+Artikkel 5 Ohuteabel põhineva läbistustestimise riskijuhtimine
---+Artikkel 5 1
---+Artikkel 5 2

Artikkel 5 Ohuteabel põhineva läbistustestimise riskijuhtimine

-

1. Ülevaade

,
Artikkel 5 1

1.   Artiklis 9 osutatud ettevalmistusetapis peab kontrollitiim hindama finantssektori ettevõtja kriitilise tähtsusega või olulisi funktsioone tagavate töötavate tarbesüsteemide testimisega seotud riske, sh potentsiaalset mõju järgmisele:

a)

finantssektor;

b)

finantsstabiilsus liidu või riiklikul tasandil.

Kontrollitiim peab testimise vältel kõnealuse mõju läbi vaatama.
Artikkel 5 2

2.   Riskihindamise ja -juhtimise otstarbel peab kontrollitiim võtma arvesse vähemalt järgmist liiki riske, mis on seotud järgmisega:

a)

ohuteadmuse pakkujale ja vajaduse korral välistestijatele finantssektori ettevõtjat käsitlevale tundlikule teabele juurdepääsu tagamine;

b)

ohuteabel põhineva läbistustestimise mittevastavus määrusele (EL) 2022/2554 ja käesolevale määrusele, kui kõnealuse mittevastavuse tulemuseks on määruse (EL) 2022/2554 artikli 26 lõikes 7 osutatud tõendi puudumine, sh juhul, kui vastavuse puudumise on põhjustanud ohuteabel põhineva läbistustestimisega seotud konfidentsiaalsuse rikkumine või ebaeetiline käitumine;

c)

kriisiolukorrad ja intsidentide eskaleerimine;

d)

aktiivne punase tiimi etapp, sh riskid, mis on seotud kriitilise tähtsusega tegevuse katkestamise ja andmelaostusega, mille on põhjustanud testijate tegevus, ning selle potentsiaalne mõju kolmandatele isikutele;

e)

sinise tiimi tegevus, sh riskid, mis on seotud kriitilise tähtsusega tegevuse katkestamise ja andmelaostusega, mille on põhjustanud sinise tiimi tegevus, ning selle potentsiaalne mõju kolmandatele isikutele;

f)

ohuteabel põhinevast läbistustestimisest mõjutatud süsteemide mittetäielik taastamine.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid