+5 straipsnis TLPT rizikos valdymas
---+5 straipsnis 1
---+5 straipsnis 2

5 straipsnis TLPT rizikos valdymas

-

1. Apžvalga

,
5 straipsnis 1

1.   9 straipsnyje nurodytu parengiamuoju etapu kontrolės grupė įvertina riziką, susijusią su finansų sektoriaus subjekto ypatingos svarbos arba svarbių funkcijų tikralaikių produkcijos sistemų testavimu, įskaitant galimą poveikį:

a)

finansų sektoriui;

b)

finansiniam stabilumui Sąjungos arba nacionaliniu lygmeniu.

Kontrolės grupė tą poveikį turi tikrinti visą testavimo laikotarpį.
5 straipsnis 2

2.   Rizikos vertinimo ir valdymo tikslais kontrolės grupė turi atsižvelgti bent į šių rūšių riziką, susijusią su:

a)

galimybe žvalgybos informacijos apie grėsmes teikėjui ir išorės testuotojams susipažinti su neskelbtina informacija apie finansų sektoriaus subjektą (kai aktualu);

b)

Reglamento (ES) 2022/2554 ir šio reglamento nuostatų neatitinkančiu TLPT, kai dėl tokio neatitikimo neišduodama Reglamento (ES) 2022/2554 26 straipsnio 7 dalyje nurodyta pažyma, įskaitant atvejus, kai reikalavimų nesilaikoma dėl TLPT konfidencialumo pažeidimų arba neetiško elgesio;

c)

krizių ir incidentų eskalavimu;

d)

aktyviuoju raudonosios komandos etapu, įskaitant riziką, susijusią su ypatingos svarbos veiklos nutraukimu ir duomenų sugadinimu dėl testuotojų veiklos, ir galimą poveikį trečiosioms šalims;

e)

mėlynosios komandos veikla, įskaitant riziką, susijusią su ypatingos svarbos veiklos nutraukimu ir duomenų sugadinimu dėl mėlynosios komandos veiklos, ir galimą poveikį trečiosioms šalims;

f)

neužbaigtu atliekant TLPT paveiktų sistemų atkūrimu.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai