10. pants Testēšanas posms: draudu izlūkdati

1.   Pēc tam, kad DVIT iestāde ir apstiprinājusi darbības jomas specifikācijas dokumentu, draudu izlūkdatu sniedzējs analizē vispārējus un nozarei specifiskus draudu izlūkdatus, kas attiecas uz finanšu vienību. Ja DVIT iestāde ir nodrošinājusi informāciju par vispārēju apdraudējuma ainu dalībvalsts finanšu nozarei, draudu izlūkdatu sniedzējs var izmantot šo ainu kā pamatu valsts apdraudējuma ainai. Draudu izlūkdatu sniedzējs identificē kiberdraudus un esošo vai iespējamo ievainojamību attiecībā uz finanšu vienību. Turklāt draudu izlūkdatu sniedzējs vāc informāciju un analizē konkrētus, īstenojamus un kontekstualizētus mērķa un draudu izlūkdatus par finanšu vienību, tostarp apspriežoties ar kontroles komandu un testu pārvaldniekiem.

2.   Draudu izlūkdatu sniedzējs izklāsta attiecīgos draudus un mērķorientētos draudu izlūkdatus un ierosina vajadzīgos scenārijus kontroles komandai, testētājiem un testu pārvaldniekiem. Ierosinātie scenāriji atšķiras atkarībā no identificētajiem apdraudējuma dalībniekiem un ar tiem saistītajām taktikām, paņēmieniem un procedūrām, un tie ir vērsti uz katru kritiski svarīgu vai svarīgu funkciju DVIT darbības jomā.

3.   Lai veiktu DVIT, kontroles komandas vadītājs atlasa vismaz trīs scenārijus, pamatojoties uz visiem šādiem elementiem:

4.   Ne vairāk kā viens no atlasītajiem scenārijiem var nebūt draudu vadīts, un tas var būt balstīts uz nākotni vērstiem un potenciāli fiktīviem draudiem ar augstu prognozējošu, nojaušamu, oportūnistisku vai paredzamu vērtību, ņemot vērā nojaušamās norises apdraudējuma ainā attiecībā uz finanšu vienību.

Attiecībā uz apvienotām DVIT, neskarot scenārijus, kas tieši vērsti uz testēšanā iesaistīto finanšu vienību kritiski svarīgajām vai svarīgajām funkcijām, vismaz vienā scenārijā iekļauj trešās personas, kas sniedz IKT pakalpojumus, attiecīgās pamatā esošās IKT sistēmas, procesus un tehnoloģijas, ar kurām atbalsta darbības jomā ietilpstošo finanšu vienību kritiski svarīgās vai svarīgās funkcijas.

Ja tests ir kopīga DVIT, kurā iesaistīts IKT pakalpojumu sniedzējs, kas pieder vienai grupai, neskarot scenārijus, kas tieši vērsti uz testā iesaistīto finanšu vienību kritiski svarīgajām vai svarīgajām funkcijām, vismaz vienā scenārijā iekļauj IKT pakalpojumu sniedzēja, kurš pieder vienai grupai, attiecīgās pamatā esošās IKT sistēmas, procesus un tehnoloģijas, ar kurām atbalsta darbības jomā ietilpstošo finanšu vienību kritiski svarīgās vai svarīgās funkcijas.

5.   Draudu izlūkdatu sniedzējs iesniedz kontroles komandai mērķorientētu draudu izlūkdatu ziņojumu, tostarp scenārijus, kas atlasīti saskaņā ar 3. un 4. punktu. Draudu izlūkdatu ziņojumā iekļauj III pielikumā izklāstīto informāciju.

6.   Kontroles komanda mērķorientētu draudu izlūkdatu ziņojumu iesniedz testa pārvaldniekam apstiprināšanai. Ja mērķorientētais draudu izlūkdatu ziņojums ir pilnīgs un nodrošina rezultatīvas DVIT veikšanu, DVIT iestāde apstiprina mērķorientēto draudu izlūkdatu ziņojumu un par to informē kontroles komandas vadītāju.