12. cikk Lezárási szakasz

(1)   A vörös csapat által végzett aktív tesztelési szakasz végét követően az ellenőrzést végző csapat vezetője tájékoztatja a kék csapatot arról, hogy TLPT-re került sor.

(2)   A vörös csapat által végzett aktív tesztelési szakasz végétől számított 4 héten belül a tesztelők benyújtják az ellenőrzést végző csapatnak a vörös csapat V. mellékletben meghatározott információkat tartalmazó tesztjelentését.

(3)   Az ellenőrzést végző csapat indokolatlan késedelem nélkül megosztja a vörös csapat tesztjelentését a kék csapattal és a tesztvezetőkkel.

A tesztvezetők kérésére az első albekezdésben említett jelentés nem tartalmazhat érzékeny információkat.

(4)   A vörös csapat tesztjelentésének kézhezvételét követően, azonban a vörös csapat által végzett aktív tesztelési szakasz végét követően legfeljebb 10 héten belül a kék csapat benyújtja az ellenőrzést végző csapatnak a kék csapat VI. mellékletben meghatározott információkat tartalmazó tesztjelentését. Az ellenőrzést végző csapat indokolatlan késedelem nélkül megosztja a kék csapat tesztjelentését a tesztelőkkel és a tesztvezetőkkel.

A tesztvezetők kérésére az első albekezdésben említett jelentés nem tartalmazhat érzékeny információkat.

(5)   A kék csapat és a tesztelők legkésőbb 10 héttel a vörös csapat által végzett aktív tesztelési szakasz végét követően visszajátsszák a TLPT során végrehajtott támadó és védekező intézkedéseket. Az ellenőrzést végző csapat közös tesztelést is lefolytat a kék csapat és a tesztelők által közösen azonosított témákban a teszt során azonosított sérülékenységek és adott esetben olyan problémák alapján, amelyeket a vörös csapat által végzett aktív tesztelési szakaszban nem lehetett tesztelni.

(6)   Az intézkedések visszajátszásának és a közös tesztelésnek a befejezését követően az ellenőrzést végző csapat, a kék csapat, a tesztelők és a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltatók visszajelzést adnak egymásnak a TLPT-folyamatról. A tesztvezetők is adhatnak visszajelzést.

(7)   Miután a TLPT-hatóság értesítette az ellenőrzést végző csapatot arról, hogy megállapította, hogy a kék csapat tesztjelentése és a vörös csapat tesztjelentése tartalmazza az V. és VI. mellékletben meghatározott információkat, a pénzügyi szervezet az (EU) 2022/2554 rendelet 26. cikkének (6) bekezdésében említettek szerint 8 héten belül jóváhagyásra benyújtja a TLPT releváns megállapításait összefoglaló, a VII. mellékletben meghatározott elemeket tartalmazó jelentést a TLPT-hatóságnak.

A TLPT-hatóság kérésére az első albekezdésben említett jelentés nem tartalmazhat érzékeny információkat.