+5. pants 2
|
5. pants 2
2. Riska novērtēšanas un pārvaldības nolūkos kontroles komanda ņem vērā vismaz šādus risku veidus, kas saistīti ar:
|
a)
|
piekļuves piešķiršanu draudu izlūkdatu sniedzējam un ārējiem testētājiem attiecīgā gadījumā sensitīvai informācijai par finanšu vienību;
|
|
b)
|
DVIT neatbilstību Regulai (ES) 2022/2554 un šai regulai, ja šādas neatbilstības dēļ trūkst Regulas (ES) 2022/2554 26. panta 7. punktā minētā apliecinājuma, tostarp, ja šāda neatbilstība ir saistīta ar DVIT konfidencialitātes pārkāpumiem vai ētiskas rīcības trūkumu;
|
|
c)
|
krīzes un incidentu eskalāciju;
|
|
d)
|
sarkanās komandas aktīvo posmu, tostarp riskiem, kas saistīti ar kritiski svarīgu darbību pārtraukšanu un datu bojājumu testētāju darbību dēļ, un tā iespējamo ietekmi uz trešām personām;
|
|
e)
|
zilās komandas darbību, tostarp riskiem, kas saistīti ar kritiski svarīgu darbību pārtraukšanu un datu bojājumu zilās komandas darbību dēļ, un tās iespējamo ietekmi uz trešām personām;
|
|
f)
|
to sistēmu nepilnīgu atjaunošanu, kuras ir skārusi DVIT.
|
1. Pārskats
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
|