+5 straipsnis TLPT rizikos valdymas
---+5 straipsnis 1
---+5 straipsnis 2

5 straipsnis TLPT rizikos valdymas

-

1. Apžvalga

,
Pavadinimas Reguliavimas
5 straipsnis 1

1.   9 straipsnyje nurodytu parengiamuoju etapu kontrolės grupė įvertina riziką, susijusią su finansų sektoriaus subjekto ypatingos svarbos arba svarbių funkcijų tikralaikių produkcijos sistemų testavimu, įskaitant galimą poveikį:

a)

finansų sektoriui;

b)

finansiniam stabilumui Sąjungos arba nacionaliniu lygmeniu.

Kontrolės grupė tą poveikį turi tikrinti visą testavimo laikotarpį.

5 straipsnis 2

2.   Rizikos vertinimo ir valdymo tikslais kontrolės grupė turi atsižvelgti bent į šių rūšių riziką, susijusią su:

a)

galimybe žvalgybos informacijos apie grėsmes teikėjui ir išorės testuotojams susipažinti su neskelbtina informacija apie finansų sektoriaus subjektą (kai aktualu);

b)

Reglamento (ES) 2022/2554 ir šio reglamento nuostatų neatitinkančiu TLPT, kai dėl tokio neatitikimo neišduodama Reglamento (ES) 2022/2554 26 straipsnio 7 dalyje nurodyta pažyma, įskaitant atvejus, kai reikalavimų nesilaikoma dėl TLPT konfidencialumo pažeidimų arba neetiško elgesio;

c)

krizių ir incidentų eskalavimu;

d)

aktyviuoju raudonosios komandos etapu, įskaitant riziką, susijusią su ypatingos svarbos veiklos nutraukimu ir duomenų sugadinimu dėl testuotojų veiklos, ir galimą poveikį trečiosioms šalims;

e)

mėlynosios komandos veikla, įskaitant riziką, susijusią su ypatingos svarbos veiklos nutraukimu ir duomenų sugadinimu dėl mėlynosios komandos veiklos, ir galimą poveikį trečiosioms šalims;

f)

neužbaigtu atliekant TLPT paveiktų sistemų atkūrimu.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai
Šaltinis Reikalavimas

3. Susiję standartai

Standartai
Šaltinis Reikalavimas
  • Builddate: 18.06.2025 00:00:00 -Doknr: CELEX:32025R1190
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.