+5. cikk 2

5. cikk 2

(2)   A kockázatértékelés és -kezelés céljából az ellenőrzést végző csapat legalább az alábbiakhoz kapcsolódó, következő típusú kockázatokat figyelembe veszi:

a)

adott esetben hozzáférés biztosítása a pénzügyi szervezetre vonatkozó érzékeny információkhoz a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató és a külső tesztelők számára;

b)

a TLPT (EU) 2022/2554 rendeletnek és e rendeletnek való meg nem felelése, amennyiben e meg nem felelés az (EU) 2022/2554 rendelet 26. cikkének (7) bekezdésében említett igazolás hiányát eredményezi, beleértve azt az esetet is, amikor a meg nem felelés a TLPT bizalmas jellegének megsértése vagy az etikus magatartás hiánya miatt áll fenn;

c)

válság és események eszkalációja;

d)

a vörös csapat által végzett aktív szakasz, beleértve a tesztelők tevékenysége miatt bekövetkező, a kritikus tevékenységekben fellépő zavarokkal és az adatsérüléssel kapcsolatos kockázatokat, valamint ezek harmadik felekre gyakorolt lehetséges hatásait;

e)

a kék csapat tevékenysége, beleértve a tevékenységük miatt bekövetkező, a kritikus tevékenységekben fellépő zavarokkal és az adatsérüléssel kapcsolatos kockázatokat, valamint ezek harmadik felekre gyakorolt lehetséges hatásait;

f)

a TLPT által érintett rendszerek hiányos visszaállítása.

1. Áttekintés

,
Megnevezés Szabályozás

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények
Forrás Követelmény

3. Kapcsolódó szabványok

Szabványok
Forrás Követelmény