+5. cikk A TLPT-hez kapcsolódó kockázatkezelés
---+5. cikk 1
---+5. cikk 2

5. cikk A TLPT-hez kapcsolódó kockázatkezelés

1. Áttekintés

,
5. cikk 1

(1)   „(1) A 9. cikkben említett előkészítési szakaszban az ellenőrzést végző csapat értékeli a pénzügyi szervezet kritikus vagy fontos funkcióit ellátó éles rendszerek tesztelésével kapcsolatos kockázatokat, beleértve a következőkre gyakorolt lehetséges hatásokat is:

a)

a pénzügyi szektor;

b)

az uniós vagy nemzeti szintű pénzügyi stabilitás.

Az ellenőrzést végző csapat a tesztelés során felülvizsgálja ezeket a hatásokat.
5. cikk 2

(2)   A kockázatértékelés és -kezelés céljából az ellenőrzést végző csapat legalább az alábbiakhoz kapcsolódó, következő típusú kockázatokat figyelembe veszi:

a)

adott esetben hozzáférés biztosítása a pénzügyi szervezetre vonatkozó érzékeny információkhoz a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató és a külső tesztelők számára;

b)

a TLPT (EU) 2022/2554 rendeletnek és e rendeletnek való meg nem felelése, amennyiben e meg nem felelés az (EU) 2022/2554 rendelet 26. cikkének (7) bekezdésében említett igazolás hiányát eredményezi, beleértve azt az esetet is, amikor a meg nem felelés a TLPT bizalmas jellegének megsértése vagy az etikus magatartás hiánya miatt áll fenn;

c)

válság és események eszkalációja;

d)

a vörös csapat által végzett aktív szakasz, beleértve a tesztelők tevékenysége miatt bekövetkező, a kritikus tevékenységekben fellépő zavarokkal és az adatsérüléssel kapcsolatos kockázatokat, valamint ezek harmadik felekre gyakorolt lehetséges hatásait;

e)

a kék csapat tevékenysége, beleértve a tevékenységük miatt bekövetkező, a kritikus tevékenységekben fellépő zavarokkal és az adatsérüléssel kapcsolatos kockázatokat, valamint ezek harmadik felekre gyakorolt lehetséges hatásait;

f)

a TLPT által érintett rendszerek hiányos visszaállítása.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok