+5 straipsnis 2

5 straipsnis 2

2.   Rizikos vertinimo ir valdymo tikslais kontrolės grupė turi atsižvelgti bent į šių rūšių riziką, susijusią su:

a)

galimybe žvalgybos informacijos apie grėsmes teikėjui ir išorės testuotojams susipažinti su neskelbtina informacija apie finansų sektoriaus subjektą (kai aktualu);

b)

Reglamento (ES) 2022/2554 ir šio reglamento nuostatų neatitinkančiu TLPT, kai dėl tokio neatitikimo neišduodama Reglamento (ES) 2022/2554 26 straipsnio 7 dalyje nurodyta pažyma, įskaitant atvejus, kai reikalavimų nesilaikoma dėl TLPT konfidencialumo pažeidimų arba neetiško elgesio;

c)

krizių ir incidentų eskalavimu;

d)

aktyviuoju raudonosios komandos etapu, įskaitant riziką, susijusią su ypatingos svarbos veiklos nutraukimu ir duomenų sugadinimu dėl testuotojų veiklos, ir galimą poveikį trečiosioms šalims;

e)

mėlynosios komandos veikla, įskaitant riziką, susijusią su ypatingos svarbos veiklos nutraukimu ir duomenų sugadinimu dėl mėlynosios komandos veiklos, ir galimą poveikį trečiosioms šalims;

f)

neužbaigtu atliekant TLPT paveiktų sistemų atkūrimu.

1. Apžvalga

,
Pavadinimas Reguliavimas

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai
Šaltinis Reikalavimas

3. Susiję standartai

Standartai
Šaltinis Reikalavimas