1. pants Definīcijas

“kontroles komanda” ir komanda, kuras sastāvā ir tās finanšu vienības darbinieki, kurai veic testēšanu, un, attiecīgā gadījumā ņemot vērā DVIT darbības jomu, trešo personu, kas sniedz pakalpojumus, un jebkuras citas personas darbinieki, kuri pārvalda testu;

“kontroles komandas vadītājs” ir finanšu vienības darbinieks, kas ir atbildīgs par visu finanšu vienības ar DVIT saistīto darbību veikšanu konkrētā testa kontekstā;

“zilā komanda” ir tie finanšu vienības darbinieki un attiecīgā gadījumā trešo personu, kas sniedz pakalpojumus finanšu vienībai, darbinieki, kā arī jebkura cita puse, ko uzskata par būtisku, ņemot vērā DVIT darbības jomu, kuri, uzturot savus drošības parametrus pret simulētiem vai reāliem uzbrukumiem, aizsargā finanšu vienības tīklu un informācijas sistēmu izmantošanu un kuri nav informēti par DVIT;

“zilās komandas uzdevumi” ir uzdevumi, ko parasti veic zilā komanda, piemēram, drošības operāciju centrs (DOC), IKT infrastruktūras pakalpojumi, palīdzības dienesta pakalpojumi, incidentu pārvaldības pakalpojumi darbības līmenī;

“sarkanā komanda” ir iekšējie vai ārējie testētāji, ar kuriem noslēgts līgums vai kuri norīkoti veikt DVIT;

“purpursarkanās komandas izmantošana” ir uz sadarbību vērsta testēšanas darbība, kurā piedalās gan testētāji, gan zilā komanda;

“DVIT iestāde” ir jebkura no turpmāk minētajām:

“DVIT kiberkomanda” ir DVIT iestāžu darbinieki, kuri atbild par jautājumiem, kas saistīti ar DVIT;

“testu pārvaldnieki” ir darbinieki, kas izraudzīti vadīt DVIT iestādes darbības attiecībā uz konkrētu DVIT, lai uzraudzītu atbilstību šai regulai;

“draudu izlūkdatu sniedzējs” ir eksperti, ar kuriem finanšu vienība ir noslēgusi līgumus par katru DVIT un kuri nav saistīti ar finanšu vienību un vienai grupai piederošiem IKT pakalpojumu sniedzējiem, ja tādi ir, un kuri apkopo un analizē mērķorientētus draudu izlūkdatus, kas attiecas uz finanšu vienībām konkrētas DVIT darbības ietvaros, un izstrādā atbilstīgus un reālistiskus apdraudējuma scenārijus;

“DVIT pakalpojumu sniedzēji” ir testētāji un draudu izlūkdatu sniedzēji;

“atbalsts” ir palīdzība vai informācija, ko kontroles komanda sniedz testētājiem, lai testētāji varētu turpināt īstenot uzbrukuma ceļu, ja viņi paši nespēj virzīties uz priekšu un ja nav citas pieņemamas alternatīvas, tostarp attiecībā uz nepietiekamu laiku vai resursiem konkrētā DVIT;

“uzbrukuma ceļš” ir maršruts, ko testētāji veic DVIT sarkanās komandas aktīvās testēšanas posmā, lai sasniegtu minētajai DVIT norādītās atzīmes;

“atzīmes” ir IKT sistēmu, ar kurām atbalsta finanšu vienības kritiski svarīgas vai svarīgas funkcijas, galvenie mērķi, kurus testētāji cenšas sasniegt testa gaitā;

“sensitīva informācija” ir informācija, ko var viegli izmantot, lai veiktu uzbrukumus finanšu vienības IKT sistēmām, intelektuālais īpašums, konfidenciāli darījumdarbības dati vai personas dati, kas var tieši vai netieši kaitēt finanšu vienībai un tās ekosistēmai, ja tā nonāktu ļaunprātīgu personu rokās;

“kopums” ir visas finanšu vienības, kas piedalās apvienotā DVIT saskaņā ar Regulas (ES) 2022/2554 26. panta 4. punktu;

“uzņēmēja dalībvalsts” ir uzņēmēja dalībvalsts saskaņā ar Savienības nozaru tiesību aktiem, kas piemērojami katrai finanšu vienībai;

“kopīga DVIT” ir DVIT, kas nav Regulas (ES) 2022/2554 26. panta 4. punktā minētā apvienotā DVIT un kurā iesaistītas vairākas finanšu vienības, kas izmanto vienu un to pašu IKT pakalpojumu sniedzēju, kurš pieder vienai grupai, vai kuras pieder pie vienas un tās pašas grupas un kopīgi izmanto IKT sistēmas.