5 artikla 2

a)

uhkatiedustelutietojen tarjoajalle ja tarvittaessa ulkoisille testaajille annetaan pääsy finanssiyhteisöä koskeviin arkaluonteisiin tietoihin;

b)

uhkaperusteinen tunkeutumistestaus ei ole asetuksen (EU) 2022/2554 ja tämän asetuksen mukaista, jos tällainen vaatimustenvastaisuus johtaa asetuksen (EU) 2022/2554 26 artiklan 7 kohdassa tarkoitetun todistuksen puuttumiseen, myös silloin, kun tällainen vaatimustenvastaisuus aiheutuu uhkaperusteisen tunkeutumistestauksen luottamuksellisuuden rikkomisesta tai toiminnan eettisyyden puutteista;

c)

kriisit ja poikkeamat laajenevat;

d)

punaisen tiimin aktiivinen vaihe, mukaan lukien riski siitä, että testaajien toiminta aiheuttaa kriittisten toimintojen keskeytymisen ja tietojen turmeltumisen, ja tämän mahdolliset vaikutukset kolmansiin osapuoliin;

e)

sinisen tiimin aktiivinen vaihe, mukaan lukien riski siitä, että sinisen tiimin toiminta aiheuttaa kriittisten toimintojen keskeytymisen ja tietojen turmeltumisen, ja tämän mahdolliset vaikutukset kolmansiin osapuoliin;

f)

järjestelmät, joihin uhkaperusteinen tunkeutumistestaus on vaikuttanut, palautetaan puutteellisesti.