12. pants Slēgšanas posms

1.   Pēc sarkanās komandas aktīvās testēšanas posma beigām kontroles komandas vadītājs informē zilo komandu par to, ka tika veikta DVIT.

2.   Četru nedēļu laikā pēc sarkanās komandas aktīvās testēšanas posma beigām testētāji iesniedz kontroles komandai sarkanās komandas testa ziņojumu, kurā ietverta V pielikumā izklāstītā informācija.

3.   Kontroles komanda bez liekas kavēšanās iesniedz sarkanās komandas testa ziņojumu zilajai komandai un testu pārvaldniekiem.

Pēc testu pārvaldnieku pieprasījuma pirmajā daļā minētajā ziņojumā neiekļauj sensitīvu informāciju.

4.   Pēc sarkanās komandas testa ziņojuma saņemšanas un ne vēlāk kā 10 nedēļas pēc sarkanās komandas aktīvās testēšanas posma beigām zilā komanda iesniedz kontroles komandai zilās komandas testa ziņojumu, kurā ietverta VI pielikumā izklāstītā informācija. Kontroles komanda bez liekas kavēšanās iesniedz zilās komandas testa ziņojumu testētājiem un testu pārvaldniekiem.

Pēc testu pārvaldnieku pieprasījuma pirmajā daļā minētajā ziņojumā neiekļauj sensitīvu informāciju.

5.   Ne vēlāk kā 10 nedēļas pēc sarkanās komandas aktīvās testēšanas posma beigām zilā komanda un testētāji atkārto uzbrukuma un aizsardzības darbības, kas veiktas DVIT laikā. Kontroles komanda arī veic purpursarkanās komandas izmantošanas darbību par tematiem, ko kopīgi identificējusi zilā komanda un testētāji, pamatojoties uz testa laikā identificēto ievainojamību un attiecīgā gadījumā problēmām, kuras nebija iespējams testēt sarkanās komandas aktīvās testēšanas posmā.

6.   Pēc atkārtošanas un purpursarkanās komandas izmantošanas darbības pabeigšanas kontroles komanda, zilā komanda, testētāji un draudu izlūkdatu sniedzēji savstarpēji sniedz atsauksmes par DVIT procesu. Testu pārvaldnieki var sniegt atsauksmes.

7.   Pēc DVIT iestādes paziņojuma kontroles komandai par savu novērtējumu, ka zilās komandas testa ziņojumā un sarkanās komandas testa ziņojumā ir iekļauta V un VI pielikumā izklāstītā informācija, finanšu vienība astoņu nedēļu laikā iesniedz DVIT iestādei apstiprināšanai ziņojumu, kurā apkopoti attiecīgie DVIT konstatējumi, kā minēts Regulas (ES) 2022/2554 26. panta 6. punktā, un kurā ietverti VII pielikumā izklāstītie elementi.

Pēc DVIT iestādes pieprasījuma pirmajā daļā minētajā ziņojumā neiekļauj sensitīvu informāciju.