+Članak 5. Upravljanje rizicima za TLPT
---+Članak 5. 1
---+Članak 5. 2

Članak 5. Upravljanje rizicima za TLPT

1. Pregled

,
Članak 5. 1

1.   Tijekom pripremne faze iz članka 9. kontrolni tim procjenjuje rizike povezane s testiranjem produkcijskih sustava ključnih ili važnih funkcija financijskog subjekta, uključujući moguće učinke na:

(a)

financijski sektor;

(b)

financijsku stabilnost na razini Unije ili na nacionalnoj razini.

Kontrolni tim preispituje te učinke tijekom cijelog testiranja.
Članak 5. 2

2.   Za potrebe procjene rizika i upravljanja rizicima kontrolni tim uzima u obzir barem sljedeće vrste rizika koji se odnose na:

(a)

odobravanje pristupa pružatelju saznanja o prijetnjama i vanjskim provoditeljima testiranja, ako je primjenjivo, osjetljivim informacijama o financijskom subjektu;

(b)

neusklađenost TLPT-a s Uredbom (EU) 2022/2554 i ovom Uredbom ako se takva neusklađenost dovede do uskraćivanja potvrde iz članka 26. stavka 7. Uredbe (EU) 2022/2554, među ostalim ako je takva neusklađenost posljedica kršenja povjerljivosti TLPT-a ili neetičnog postupanja;

(c)

eskalaciju kriza i incidenata;

(d)

aktivnu fazu crvenog tima, uključujući rizike povezane s prekidom ključnih aktivnosti i oštećenjem podataka zbog aktivnosti provoditelja testiranja, i njezine moguće učinke na treće strane;

(e)

aktivnost plavog tima, uključujući rizike povezane s prekidom ključnih aktivnosti i oštećenjem podataka zbog aktivnosti plavog tima, i njezine moguće učinke na treće strane;

(f)

nepotpunu ponovnu uspostavu sustava obuhvaćenih TLPT-om.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi