+1 artikla Määritelmät
---+1 artikla 1)
---+1 artikla 2)
---+1 artikla 3)
---+1 artikla 4)
---+1 artikla 5)
---+1 artikla 6)
---+1 artikla 7)
---+1 artikla 8)
---+1 artikla 9)
---+1 artikla 10)
---+1 artikla 11)
---+1 artikla 12)
---+1 artikla 13)
---+1 artikla 14)
---+1 artikla 15)
---+1 artikla 16)
---+1 artikla 17)
---+1 artikla 18)

1 artikla Määritelmät

Tässä asetuksessa tarkoitetaan:

1. Yleiskatsaus

,
1 artikla 1)

’testaustoimintaa johtavalla ryhmällä’ ryhmää, joka hallinnoi testiä ja joka koostuu testattavan finanssiyhteisön henkilöstöstä ja, jos se on tarpeen uhkaperusteisen tunkeutumistestauksen soveltamisalan perusteella, finanssiyhteisön palveluntarjoajien ja muiden osapuolten henkilöstöstä;
1 artikla 2)

’testaustoimintaa johtavan ryhmän vetäjällä’ finanssiyhteisön henkilöstön jäsentä, joka vastaa finanssiyhteisön kaikesta uhkaperusteiseen tunkeutumistestaukseen liittyvästä toiminnasta yksittäisen testin yhteydessä;
1 artikla 3)

’sinisellä tiimillä’ finanssiyhteisön henkilöstöä ja tarvittaessa finanssiyhteisön palveluntarjoajina olevien kolmansien osapuolten henkilöstöä sekä minkä tahansa muun osapuolen henkilöstöä, jota pidetään merkityksellisenä uhkaperusteisen tunkeutumistestauksen soveltamisalan perusteella, joka puolustaa finanssiyhteisön verkko- ja tietojärjestelmien käyttöä ylläpitämällä sen turvallisuustasoa simuloituja tai todellisia hyökkäyksiä vastaan ja joka ei ole tietoinen uhkaperusteisen tunkeutumistestauksen toteuttamisesta;
1 artikla 4)

’sinisen tiimin tehtävillä’ tehtäviä, joita sininen tiimi tyypillisesti suorittaa, kuten turvaoperaatiokeskus, tieto- ja viestintätekniikan infrastruktuuripalvelut, neuvontapalvelut ja häiriöiden hallintapalvelut operatiivisella tasolla;
1 artikla 5)

’punaisella tiimillä’ sisäisiä tai ulkoisia testaajia, joiden kanssa on tehty sopimus uhkaperusteisen tunkeutumistestin toteuttamisesta tai joiden tehtäväksi on annettu uhkaperusteisen tunkeutumistestin toteuttaminen;
1 artikla 6)

’purppuran tiimin harjoituksella’ yhteistoiminnassa tehtyä testausta, johon osallistuvat sekä testaajat että sininen tiimi;
1 artikla 7)

’uhkaperusteisesta tunkeutumistestauksesta vastaavalla viranomaisella’ mitä tahansa seuraavista:

a)

asetuksen (EU) 2022/2554 26 artiklan 9 kohdan nojalla nimetty rahoitusalan yksi viranomainen;

b)

finanssialan viranomainen, jolle joidenkin tai kaikkien uhkaperusteiseen tunkeutumistestaukseen liittyvien tehtävien hoitaminen on siirretty asetuksen (EU) 2022/2554 26 artiklan 10 kohdan nojalla;

c)

jokin asetuksen (EU) 2022/2554 46 artiklassa tarkoitettu toimivaltainen viranomainen;
1 artikla 8)

’uhkaperusteisen tunkeutumistestauksen kybertiimillä’ tai ’kybertiimillä’ uhkaperusteisesta tunkeutumistestauksesta vastaavien viranomaisten henkilöstöä, joka vastaa uhkaperusteiseen tunkeutumistestaukseen liittyvistä asioista;
1 artikla 9)

’testauspäälliköillä’ henkilöstöä, joka on nimetty johtamaan uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen toimintaa tietyn uhkaperusteisen tunkeutumistestin yhteydessä tämän asetuksen noudattamisen valvomiseksi;
1 artikla 10)

’uhkatiedustelutietojen tarjoajalla’ finanssiyhteisön ja mahdollisten konsernin sisäisten TVT-palveluntarjoajien ulkopuolisia asiantuntijoita, joiden kanssa finanssiyhteisö on tehnyt sopimuksen kustakin uhkaperusteisesta tunkeutumistestauksesta ja jotka keräävät ja analysoivat tietyn uhkaperusteisen tunkeutumistestin yhteydessä finanssiyhteisöille merkityksellisiä uhkatiedustelutietoja ja laativat niihin liittyviä realistisia uhkaskenaarioita;
1 artikla 11)

’uhkaperusteisen tunkeutumistestauksen palveluntarjoajilla’ testaajia ja uhkatiedustelutietojen tarjoajia;
1 artikla 12)

’avustuksella’ tukea tai tietoja, joita testaustoimintaa johtava ryhmä antaa testaajille, jotta testaajat voivat jatkaa hyökkäystä valitsemaansa reittiä pitkin, jos he eivät pysty etenemään omin voimin johtuen uhkaperusteiseen tunkeutumistestaukseen varatusta riittämättömästä ajasta tai riittämättömistä resursseista ja jos muuta kohtuullista vaihtoehtoa ei ole olemassa;
1 artikla 13)

’hyökkäysreitillä’ reittiä, jota pitkin testaajat pyrkivät saavuttamaan uhkaperusteisen tunkeutumistestauksen liput punaisen tiimin aktiivisen testausvaiheen aikana;
1 artikla 14)

’lipuilla’ finanssiyhteisön kriittisiä tai tärkeitä toimintoja tukevissa TVT-järjestelmissä olevia keskeisiä pisteitä, jotka testaajat pyrkivät saavuttamaan testin aikana;
1 artikla 15)

’arkaluonteisilla tiedoilla’ tietoja, joita voidaan helposti hyödyntää finanssiyhteisön TVT-järjestelmiin kohdistuvien hyökkäysten tekemiseksi, teollis- ja tekijänoikeuksia, luottamuksellisia liiketoimintatietoja tai henkilötietoja, jotka vihamielisten toimijoiden käsiin päätyessään voivat vahingoittaa suoraan tai välillisesti finanssiyhteisöä ja sen ekosysteemiä;
1 artikla 16)

’poolilla’ kaikkia finanssiyhteisöjä, jotka osallistuvat asetuksen (EU) 2022/2554 26 artiklan 4 kohdassa tarkoitettuun yhdistettyyn uhkaperusteiseen tunkeutumistestaukseen;
1 artikla 17)

’vastaanottavalla jäsenvaltiolla’ kuhunkin finanssiyhteisöön sovellettavan unionin alakohtaisen lainsäädännön mukaista vastaanottavaa jäsenvaltiota;
1 artikla 18)

’yhteisellä uhkaperusteisella tunkeutumistestauksella’ muuta kuin asetuksen (EU) 2022/2554 26 artiklan 4 kohdassa tarkoitettua yhdistettyä uhkaperusteista tunkeutumistestausta, jossa on mukana useita finanssiyhteisöjä, joilla on sama konsernin sisäinen TVT-palveluntarjoaja tai jotka käyttävät konsernin sisällä yhteisiä TVT-järjestelmiä.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit