Članak 11. Faza testiranja: test crvenog tima

1.   Nakon što tijelo za TLPT odobri izvješće o posebnim saznanjima o prijetnjama, provoditelji testiranja izrađuju plan testiranja crvenog tima koji sadržava informacije utvrđene u Prilogu IV. Provoditelji testiranja temelje scenarij napada na dokumentu o utvrđivanju opsega testiranja i izvješću o posebnim saznanjima o prijetnjama.

2.   Provoditelji testiranja savjetuju se s kontrolnim timom, pružateljem saznanja o prijetnjama i voditeljima testiranja o planu testiranja crvenog tima, što uključuje aranžmane za komunikaciju, upravljanje postupcima i projektima, pripremu i scenarije za aktivaciju pomoći te dogovore o izvješćivanju kontrolnog tima i voditelja testiranja.

3.   Ako je plan testiranja crvenog tima potpun i omogućuje provedbu učinkovitog TLPT-a, kontrolni tim i tijelo za TLPT odobravaju plan testiranja crvenog tima, a TLPT o tome obavješćuje voditelja kontrolnog tima.

4.   Nakon odobrenja plana testiranja crvenog tima u skladu sa stavkom 3. provoditelji testiranja provode TLPT tijekom aktivne faze testiranja crvenog tima.

5.   Trajanje aktivne faze testiranja crvenog tima razmjerno je opsegu TLPT-a te prirodi, aktivnosti, složenosti i broju financijskih subjekata i trećih strana pružatelja IKT usluga ili pružatelja IKT usluga unutar grupe uključenih u TLPT, a faza u svakom slučaju mora trajati najmanje 12 tjedana. Scenariji napada mogu se izvoditi jedan za drugim ili istodobno. Kontrolni tim, pružatelj saznanja o prijetnjama, provoditelji testiranja i voditelji testiranja dogovaraju se o završetku aktivne faze testiranja crvenog tima.

6.   Pod uvjetom da plan testiranja crvenog tima ostane potpun te i dalje omogućuje provedbu učinkovitog TLPT-a, voditelj kontrolnog tima i voditelji testiranja odobravaju sve izmjene plana testiranja crvenog tima nakon njegova odobrenja, uključujući rok, opseg, ciljne sustave ili etape.

7.   Tijekom cijele aktivne faze testiranja crvenog tima provoditelji testiranja najmanje jednom tjedno izvješćuju kontrolni tim i voditelje testiranja o napretku TLPT-a, a pružatelj saznanja o prijetnjama mora biti na raspolaganju za savjetovanje i dodatna saznanja o prijetnjama na zahtjev kontrolnog tima.

8.   Kontrolni tim pravodobno osigurava pomoć u skladu s planom testiranja crvenog tima. Vrste pomoći mogu se dodati ili prilagoditi nakon odobrenja kontrolnog tima i voditelja testiranja.

9.   Ako bilo koji član osoblja financijskog subjekta ili njegovih trećih strana pružatelja IKT usluga ili pružatelja IKT usluga unutar grupe, ako je primjenjivo, otkrije aktivnosti testiranja, kontrolni tim, u savjetovanju s provoditeljima testiranja i ne dovodeći u pitanje stavak 10., predlaže i dostavlja voditeljima testiranja radi potvrde mjere kojima se omogućuje nastavak TLPT-a uz istodobno osiguravanje njegove tajnosti.

10.   U iznimnim okolnostima u kojima nastaju rizici od učinka na podatke, štete na imovini i poremećaja u radu ključnih ili važnih funkcija, usluga ili operacija u okviru samog financijskog subjekta, njegovih trećih strana pružatelja IKT usluga ili pružatelja IKT usluga unutar grupe, ili poremećaja u radu njegovih partnerskih financijskih subjekata ili u financijskom sektoru, voditelj kontrolnog tima može suspendirati TLPT ili može, kao krajnju mjeru, ako nastavak TLPT-a nije moguć na drugi način i uz prethodnu potvrdu tijela za TLPT, nastaviti TLPT provedbom ograničenih zajedničkih aktivnosti u okviru ljubičastog tima. Trajanje ograničenih zajedničkih aktivnosti u okviru ljubičastog tima uračunava se u 12-tjedno minimalno trajanje aktivne faze testiranja crvenog tima iz stavka 5.