+Articolo 5 Gestione dei rischi per i TLPT
---+Articolo 5 1
---+Articolo 5 2
|
Articolo 5 Gestione dei rischi per i TLPT
-
1. Panoramica
| Titolo |
Regolamentazione |
|
Articolo 5 1
|
1. Durante la fase di preparazione di cui all’articolo 9, il team di controllo valuta i rischi associati al sottoporre a test sistemi di produzione attivi di funzioni essenziali o importanti dell’entità finanziaria, compresi i potenziali impatti su quanto segue:
|
a)
|
il settore finanziario:
|
|
b)
|
la stabilità finanziaria a livello dell’Unione o nazionale.
|
Il team di controllo esamina tali impatti per tutta la durata del test.
|
|
Articolo 5 2
|
2. Ai fini della valutazione e della gestione dei rischi, il team di controllo tiene conto almeno dei seguenti tipi di rischi riguardanti:
|
a)
|
la concessione dell’accesso a informazioni sensibili sull’entità finanziaria al soggetto che fornisce analisi delle minacce e ai soggetti incaricati dello svolgimento dei test esterni, se del caso;
|
|
b)
|
la mancata conformità del TLPT al regolamento (UE) 2022/2554 e al presente regolamento qualora tale mancata conformità si traduca nell’assenza dell’attestato di cui all’articolo 26, paragrafo 7, del regolamento (UE) 2022/2554, anche quando tale mancata conformità è dovuta a violazioni della riservatezza del TLPT o a una condotta non etica;
|
|
c)
|
l’escalation di crisi e incidenti;
|
|
d)
|
la fase attiva del red team, compresi i rischi connessi all’interruzione delle attività critiche e alla corruzione dei dati dovuta alle attività dei soggetti incaricati dello svolgimento dei test, e il suo potenziale impatto su terzi;
|
|
e)
|
l’attività del blue team, compresi i rischi connessi all’interruzione delle attività critiche e alla corruzione dei dati dovuta alle attività del blue team, e il suo potenziale impatto su terzi;
|
|
f)
|
il ripristino incompleto dei sistemi interessati dal TLPT.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
- Builddate: 18.06.2025 00:00:00 -Doknr: CELEX:32025R1190
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|