+5 artikla Riskinhallinta uhkaperusteisessa tunkeutumistestauksessa
---+5 artikla 1
---+5 artikla 2

5 artikla Riskinhallinta uhkaperusteisessa tunkeutumistestauksessa

-

1. Yleiskatsaus

,
5 artikla 1

1.   Testaustoimintaa johtavan ryhmän on 9 artiklassa tarkoitetun valmisteluvaiheen aikana arvioitava riskit, joita liittyy finanssiyhteisön kriittisten tai tärkeiden toimintojen toiminnassa olevien tuotantojärjestelmien testaukseen, mukaan lukien mahdolliset vaikutukset

a)

rahoitusalaan;

b)

rahoitusvakauteen unionin tai kansallisella tasolla.

Testaustoimintaa johtavan ryhmän on arvioitava näitä vaikutuksia koko testauksen ajan.
5 artikla 2

2.   Riskinarviointia ja -hallintaa varten testaustoimintaa johtavan ryhmän on otettava huomioon ainakin riskit, jotka liittyvät seuraaviin tilanteisiin:

a)

uhkatiedustelutietojen tarjoajalle ja tarvittaessa ulkoisille testaajille annetaan pääsy finanssiyhteisöä koskeviin arkaluonteisiin tietoihin;

b)

uhkaperusteinen tunkeutumistestaus ei ole asetuksen (EU) 2022/2554 ja tämän asetuksen mukaista, jos tällainen vaatimustenvastaisuus johtaa asetuksen (EU) 2022/2554 26 artiklan 7 kohdassa tarkoitetun todistuksen puuttumiseen, myös silloin, kun tällainen vaatimustenvastaisuus aiheutuu uhkaperusteisen tunkeutumistestauksen luottamuksellisuuden rikkomisesta tai toiminnan eettisyyden puutteista;

c)

kriisit ja poikkeamat laajenevat;

d)

punaisen tiimin aktiivinen vaihe, mukaan lukien riski siitä, että testaajien toiminta aiheuttaa kriittisten toimintojen keskeytymisen ja tietojen turmeltumisen, ja tämän mahdolliset vaikutukset kolmansiin osapuoliin;

e)

sinisen tiimin aktiivinen vaihe, mukaan lukien riski siitä, että sinisen tiimin toiminta aiheuttaa kriittisten toimintojen keskeytymisen ja tietojen turmeltumisen, ja tämän mahdolliset vaikutukset kolmansiin osapuoliin;

f)

järjestelmät, joihin uhkaperusteinen tunkeutumistestaus on vaikuttanut, palautetaan puutteellisesti.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit