12 straipsnis Užbaigimo etapas

1.   Pasibaigus aktyviojo raudonosios komandos testavimo etapui, kontrolės grupės vadovas informuoja mėlynąją komandą, kad buvo vykdomas TLPT.

2.   Per keturias savaites nuo aktyviojo raudonosios komandos testavimo etapo pabaigos testuotojai kontrolės grupei pateikia raudonosios komandos testavimo ataskaitą, kurioje pateikiama V priede nurodyta informacija.

3.   Kontrolės grupė nepagrįstai nedelsdama raudonosios komandos testavimo ataskaitą pateikia mėlynajai komandai ir testavimo vadovams.

Testavimo vadovų prašymu pirmoje pastraipoje nurodytoje ataskaitoje neteikiama neskelbtina informacija.

4.   Gavusi raudonosios komandos testavimo ataskaitą ir ne vėliau kaip per dešimt savaičių nuo aktyviojo raudonosios komandos testavimo etapo pabaigos mėlynoji komanda kontrolės grupei pateikia mėlynosios komandos testavimo ataskaitą, kurioje pateikiama VI priede nurodyta informacija. Kontrolės grupė nepagrįstai nedelsdama mėlynosios komandos testavimo ataskaitą pateikia testuotojams ir testavimo vadovams.

Testavimo vadovų prašymu pirmoje pastraipoje nurodytoje ataskaitoje neteikiama neskelbtina informacija.

5.   Ne vėliau kaip per dešimt savaičių nuo aktyviojo raudonosios komandos testavimo etapo pabaigos mėlynoji komanda ir testuotojai pakartoja TLPT metu atliktus puolamuosius ir gynybinius veiksmus. Kontrolės grupė taip pat atlieka purpurinės komandos veiksmus, susijusius su mėlynosios komandos ir testuotojų bendrai nurodytais klausimais, remdamasi testavimo metu nustatytais pažeidžiamumais ir, kai aktualu, problemomis, kurių nebuvo galima patikrinti aktyviojo raudonosios komandos testavimo etapo metu.

6.   Užbaigus pakartojimo ir purpurinės komandos veiksmus, kontrolės grupė, mėlynoji komanda, testuotojai ir žvalgybos informacijos apie grėsmes teikėjai teikia vieni kitiems grįžtamąją informaciją apie TLPT procesą. Grįžtamąją informaciją gali pateikti ir testavimo vadovai.

7.   TLPT institucijai pranešus kontrolės grupės vadovui, kad ji įvertino, jog mėlynosios komandos ir raudonosios komandos testavimo ataskaitose buvo pateikta V ir VI prieduose nurodyta informacija, finansų sektoriaus subjektas per aštuonias savaites TLPT institucijai pateikia ataskaitą, kurioje apibendrina atitinkamus TLPT rezultatus, kaip nurodyta Reglamento (ES) 2022/2554 26 straipsnio 6 dalyje, ir kurioje išdėsto VII priede nustatytus elementus patvirtinti.

TLPT institucijos prašymu pirmoje pastraipoje nurodytoje ataskaitoje neteikiama neskelbtina informacija.