Članak 7. 1

i.

uključuje najmanje jednog voditelja s najmanje pet godina iskustva u području saznanja o prijetnjama i najmanje jednog dodatnog člana s najmanje dvije godine iskustva u području saznanja o prijetnjama;

ii.

posjeduje širok raspon i odgovarajuću razinu stručnog znanja i vještina, uključujući:

iii.

zajednički ima iskustva u sudjelovanju u najmanje tri prethodna angažmana u području prikupljanja saznanja o prijetnjama u kontekstu penetracijskog testiranja i testiranja crvenog tima;

iv.

ne obavlja istodobno zadaće plavog tima niti pruža druge usluge koje bi mogle dovesti do sukoba interesa u odnosu na financijski subjekt, treću stranu pružatelja IKT usluga ili pružatelja IKT usluga unutar grupe koji je uključen u TLPT na kojem rade;

v.

djeluje odvojeno od osoblja i ne odgovara osoblju pružatelja usluga TLPT-a ako je taj pružatelj usluga isti kao onaj koji osigurava vanjske provoditelje testiranja za isti TLPT;

i.

uključuje najmanje jednog voditelja s najmanje pet godina iskustva u području penetracijskog testiranja i testiranja crvenog tima te najmanje dva dodatna provoditelja testiranja, od kojih svaki ima najmanje dvije godine iskustva u području penetracijskog testiranja i testiranja crvenog tima;

ii.

posjeduje širok raspon i odgovarajuću razinu stručnog znanja i vještina, uključujući znanje o poslovanju financijskog subjekta, izviđanju, upravljanju rizicima, razvoju otkrivanja i iskorištavanja ranjivosti, fizičkoj penetraciji, socijalnom inženjeringu i analizi ranjivosti, kao i odgovarajuće komunikacijske vještine za jasno iznošenje rezultata angažmana i izvješćivanje o njima;

iii.

zajednički ima iskustva u sudjelovanju u najmanje pet prethodnih angažmana povezanih s penetracijskim testiranjem i testiranjem crvenog tima;

iv.

nije zaposlen u pružatelju saznanja o prijetnjama niti pruža usluge tom pružatelju koji istodobno obavlja zadaće plavog tima za financijski subjekt, treću stranu pružatelja IKT usluga ili pružatelja IKT usluga unutar grupe koji je uključen u TLPT;

v.

djeluje odvojeno od osoblja pružatelja usluga TLPT-a koji istodobno pruža usluge saznanja o prijetnjama za isti TLPT;

i.

deaktivaciju sustava za upravljanje i kontrolu;

ii.

uspostavu mehanizama za prestanak testiranja na temelju opsega i datuma;

iii.

uklanjanje programa za neovlašten pristup sustavu („stražnji ulaz”) i drugog zlonamjernog softvera;

iv.

slanje obavijesti o mogućem upadu u sustav;

v.

postupke za buduću ponovnu uspostavu na temelju sigurnosnih kopija koje se mogu odnositi na zlonamjerni softver ili alate instalirane tijekom testiranja;

vi.

praćenje aktivnosti plavog tima i obavješćivanje kontrolnog tima o mogućim otkrivanjima testiranja;

i.

neovlašteno uništenje opreme financijskog subjekta i njegovih trećih strana pružatelja IKT usluga, ako postoje;

ii.

nekontrolirane izmjene informacija i IKT imovine financijskog subjekta i njegovih trećih strana pružatelja IKT usluga, ako postoje;

iii.

namjerno ugrožavanje kontinuiteta ključnih ili važnih funkcija financijskog subjekta;

iv.

neovlašteno uključivanje sustava koji nisu obuhvaćeni testiranjem;

v.

neovlašteno otkrivanje rezultata testiranja.