+Članak 5. 2
|
Članak 5. 2
2. Za potrebe procjene rizika i upravljanja rizicima kontrolni tim uzima u obzir barem sljedeće vrste rizika koji se odnose na:
|
(a)
|
odobravanje pristupa pružatelju saznanja o prijetnjama i vanjskim provoditeljima testiranja, ako je primjenjivo, osjetljivim informacijama o financijskom subjektu;
|
|
(b)
|
neusklađenost TLPT-a s Uredbom (EU) 2022/2554 i ovom Uredbom ako se takva neusklađenost dovede do uskraćivanja potvrde iz članka 26. stavka 7. Uredbe (EU) 2022/2554, među ostalim ako je takva neusklađenost posljedica kršenja povjerljivosti TLPT-a ili neetičnog postupanja;
|
|
(c)
|
eskalaciju kriza i incidenata;
|
|
(d)
|
aktivnu fazu crvenog tima, uključujući rizike povezane s prekidom ključnih aktivnosti i oštećenjem podataka zbog aktivnosti provoditelja testiranja, i njezine moguće učinke na treće strane;
|
|
(e)
|
aktivnost plavog tima, uključujući rizike povezane s prekidom ključnih aktivnosti i oštećenjem podataka zbog aktivnosti plavog tima, i njezine moguće učinke na treće strane;
|
|
(f)
|
nepotpunu ponovnu uspostavu sustava obuhvaćenih TLPT-om.
|
1. Pregled
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
|