+5. cikk 2
|
5. cikk 2
(2) A kockázatértékelés és -kezelés céljából az ellenőrzést végző csapat legalább az alábbiakhoz kapcsolódó, következő típusú kockázatokat figyelembe veszi:
|
a)
|
adott esetben hozzáférés biztosítása a pénzügyi szervezetre vonatkozó érzékeny információkhoz a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató és a külső tesztelők számára;
|
|
b)
|
a TLPT (EU) 2022/2554 rendeletnek és e rendeletnek való meg nem felelése, amennyiben e meg nem felelés az (EU) 2022/2554 rendelet 26. cikkének (7) bekezdésében említett igazolás hiányát eredményezi, beleértve azt az esetet is, amikor a meg nem felelés a TLPT bizalmas jellegének megsértése vagy az etikus magatartás hiánya miatt áll fenn;
|
|
c)
|
válság és események eszkalációja;
|
|
d)
|
a vörös csapat által végzett aktív szakasz, beleértve a tesztelők tevékenysége miatt bekövetkező, a kritikus tevékenységekben fellépő zavarokkal és az adatsérüléssel kapcsolatos kockázatokat, valamint ezek harmadik felekre gyakorolt lehetséges hatásait;
|
|
e)
|
a kék csapat tevékenysége, beleértve a tevékenységük miatt bekövetkező, a kritikus tevékenységekben fellépő zavarokkal és az adatsérüléssel kapcsolatos kockázatokat, valamint ezek harmadik felekre gyakorolt lehetséges hatásait;
|
|
f)
|
a TLPT által érintett rendszerek hiányos visszaállítása.
|
1. Áttekintés
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
|