1 straipsnis Apibrėžtys

kontrolės grupė – grupė, kurioje dirba testuojamo finansų sektoriaus subjekto darbuotojai ir, kai aktualu atsižvelgiant į TLPT aprėptį, jam paslaugas teikiančių trečiųjų šalių ir bet kurios kitos testą valdančios šalies darbuotojai;

kontrolės grupės vadovas – finansų sektoriaus subjekto darbuotojas, atsakingas už visos su finansų sektoriaus subjekto TLPT susijusios veiklos vykdymą, atliekant konkretų testą;

mėlynoji komanda – finansų sektoriaus subjekto darbuotojai ir, kai aktualu, finansų sektoriaus subjektui paslaugas teikiančių trečiųjų šalių ir bet kurios kitos šalies, kuri, atsižvelgiant į TLPT aprėptį, laikoma svarbia, darbuotojai, saugantys finansų sektoriaus subjekto naudojamus tinklus ir informacines sistemas, padėdami išlaikyti tokią jo kibernetinio saugumo būklę, kad būtų galima apsisaugoti nuo imituojamų ar realių išpuolių, ir nežinantys, kad vykdomas TLPT;

mėlynosios komandos užduotys – užduotys, kurias įprastai atlieka mėlynoji komanda, pavyzdžiui, saugumo operacijų centro (SOC) funkcijos, IRT infrastruktūros paslaugos, pagalbos tarnybos paslaugos, incidentų valdymo paslaugos operacijų lygmeniu;

raudonoji komanda – vidaus ar išorės testuotojai, kuriems pagal sutartis patikėta arba kurie paskiriami atlikti TLPT;

purpurinės komandos veiksmai – bendradarbiaujamoji testavimo veikla, kurią vykdant dalyvauja ir testuotojai, ir mėlynoji komanda;

TLPT institucija – bet kuri iš šių institucijų:

TLPT kibernetinio saugumo grupė – TLPT institucijų darbuotojai, atsakingi už su TLPT susijusius klausimus;

testavimo vadovai – darbuotojai, paskirti vadovauti su konkrečiu TLPT susijusiems TLPT institucijos veiksmams ir stebėti, kaip laikomasi šio reglamento;

žvalgybos informacijos apie grėsmes teikėjas – ekspertai, kuriuos finansų sektoriaus subjektas pasamdo kiekvienam TLPT atlikti ir kurie nėra finansų sektoriaus subjekto ir grupės vidaus IRT paslaugų teikėjai (jei tokių yra), kurie renka ir analizuoja tikslinę žvalgybos informaciją apie grėsmes, susijusią su finansų sektoriaus subjektais, kuriuos apima konkretus TLPT, ir kuria atitinkamus ir realistiškus grėsmių scenarijus;

TLPT paslaugų teikėjai – testuotojai ir žvalgybos informacijos apie grėsmes teikėjai;

pagalbinės paslaugos – kontrolinės grupės teikiama pagalba arba informacija testuotojams, kad jie galėtų toliau vykdyti išpuolio kelią, kai patys negali daryti pažangos ir kai nėra kitos pagrįstos alternatyvos, be kita ko, dėl nepakankamo laiko ar išteklių vykdant tam tikrą TLPT;

išpuolio kelias – trajektorija, kuria TLPT aktyviojo raudonosios komandos testavimo etapu veikia testuotojai, siekdami sukelti tam TLPT nustatytas grėsmes;

grėsmės – pagrindiniai uždaviniai, susiję su grėsmėmis IRT sistemoms, kuriomis palaikomos ypatingos svarbos arba svarbios finansų sektoriaus subjekto funkcijos, kurias testuotojai stengiasi sukelti testavimo metu;

neskelbtina informacija – informacija, kuria galima lengvai pasinaudoti vykdant išpuolius prieš finansų sektoriaus subjekto IRT sistemas, intelektinė nuosavybė, konfidencialūs verslo duomenys arba asmens duomenys, kurie gali tiesiogiai ar netiesiogiai pakenkti finansų sektoriaus subjektui ir jo ekosistemai, jei jie patektų į piktavališkų subjektų rankas;

bendro testavimo dalyviai – visi finansų sektoriaus subjektai, dalyvaujantys atliekant bendrą TLPT pagal Reglamento (ES) 2022/2554 26 straipsnio 4 dalį;

priimančioji valstybė narė – priimančioji valstybė narė pagal kiekvienam finansų sektoriaus subjektui taikomą Sąjungos sektorių teisę;

jungtinis TLPT – TLPT, išskyrus bendrą TLPT, kaip nurodyta Reglamento (ES) 2022/2554 26 straipsnio 4 dalyje, kurį atliekant dalyvauja keli finansų sektoriaus subjektai, besinaudojantys to paties grupės vidaus IRT paslaugų teikėjo paslaugomis arba priklausantys tai pačiai grupei ir naudojantys bendras IRT sistemas.