11. pants Testēšanas posms: sarkanās komandas tests

1.   Pēc tam, kad DVIT iestāde ir apstiprinājusi mērķorientēto draudu izlūkdatu ziņojumu, testētāji sagatavo sarkanās komandas testēšanas plānu, kurā ietverta IV pielikumā izklāstītā informācija. Testētāji izmanto darbības jomas specifikācijas dokumentu un mērķorientēto draudu izlūkdatu ziņojumu kā pamatu uzbrukuma scenāriju izstrādei.

2.   Testētāji apspriežas ar kontroles komandu, draudu izlūkdatu sniedzēju un testu pārvaldniekiem par sarkanās komandas testēšanas plānu, tostarp par saziņas, procesuālo un projekta pārvaldības kārtību, sagatavošanas pasākumiem un pielietošanas gadījumiem atbalsta aktivizēšanai, kā arī vienošanos par ziņošanu kontroles komandai un testu pārvaldniekiem.

3.   Ja sarkanās komandas testēšanas plāns ir pilnīgs un nodrošina rezultatīvas DVIT veikšanu, kontroles komanda un DVIT iestāde apstiprina sarkanās komandas testēšanas plānu, un DVIT iestāde par to informē kontroles komandas vadītāju.

4.   Pēc sarkanās komandas testēšanas plāna apstiprināšanas saskaņā ar 3. punktu testētāji DVIT veic sarkanās komandas aktīvās testēšanas posmā.

5.   Sarkanās komandas aktīvās testēšanas posma ilgums ir samērīgs ar DVIT darbības jomu, ar DVIT iesaistīto finanšu vienību un trešo personu, kas sniedz IKT pakalpojumus, un vienai grupai piederošo IKT pakalpojumu sniedzēju lielumu, darbību, sarežģītību un skaitu, un jebkurā gadījumā tas ilgst vismaz 12 nedēļas. Uzbrukuma scenārijus var izpildīt secīgi vai vienlaikus. Kontroles komanda, draudu izlūkdatu sniedzējs, testētāji un testu pārvaldnieki vienojas par sarkanās komandas aktīvās testēšanas posma beigām.

6.   Ja tiek nodrošināts, ka sarkanās komandas testēšanas plāns joprojām ir pilnīgs un ļauj veikt rezultatīvu DVIT, kontroles komandas vadītājs un testu pārvaldnieki apstiprina visas izmaiņas sarkanās komandas testēšanas plānā pēc tā apstiprināšanas, tostarp attiecībā uz grafiku, darbības jomu, mērķsistēmām vai atzīmēm.

7.   Visā sarkanās komandas aktīvās testēšanas posmā testētāji vismaz reizi nedēļā ziņo kontroles komandai un testu pārvaldniekiem par progresu, kas panākts DVIT gaitā, un draudu izlūkdatu sniedzējs ir pieejams, lai sniegtu konsultācijas un papildu draudu izlūkdatus, ja to pieprasa kontroles komanda.

8.   Kontroles komanda laikus nodrošina atbalstu, kas veidots, pamatojoties uz sarkanās komandas testēšanas plānu. Atbalstu var papildināt vai pielāgot pēc kontroles komandas un testu pārvaldnieku apstiprinājuma.

9.   Ja kāds finanšu vienības vai attiecīgā gadījumā tās trešo personu, kas sniedz IKT pakalpojumus, vai IKT pakalpojumu sniedzēju, kuri pieder vienai grupai, darbinieks atklāj testēšanas darbības, kontroles komanda, apspriežoties ar testētājiem un neskarot 10. punktu, ierosina un iesniedz testu pārvaldniekiem apstiprināšanai pasākumus, kas ļauj turpināt DVIT, vienlaikus nodrošinot tās slepenību.

10.   Izņēmuma apstākļos, kas rada risku, ka tiks ietekmēti dati, bojāti aktīvi un traucētas pašas finanšu vienības, tās trešo personu, kas sniedz IKT pakalpojumus, vai IKT pakalpojumu sniedzēju, kuri pieder vienai grupai, kritiski svarīgas vai svarīgas funkcijas, pakalpojumi vai darbības, vai radīti traucējumi tās darījumu partneriem vai finanšu nozarei, kontroles komanda var apturēt DVIT vai, ja DVIT turpināšana nav citādi iespējama un ja to iepriekš apstiprinājusi DVIT iestāde, turpināt DVIT, izmantojot to kā galējo līdzekli un veicot purpursarkanās komandas ierobežotu izmantošanas darbību. Purpursarkanās komandas ierobežotās izmantošanas darbības ilgumu nosaka tā, lai tiktu nodrošināts šā panta 5. punktā minētais sarkanās komandas aktīvās testēšanas posma minimālais ilgums, kas ir 12 nedēļas.