Artikolu 7 Għażla tal-fornituri tat-TLPT

(i)

ikun magħmul tal-anqas minn maniġer b’mill-anqas 5 snin esperjenza fl-intelligence dwar it-theddid u tal-anqas membru addizzjonali wieħed b’mill-anqas sentejn esperjenza fl-intelligence dwar it-theddid;

(ii)

juri firxa wiesgħa u livell xieraq ta’ għarfien u ħiliet professjonali, inkluż:

(iii)

ikollu parteċipazzjoni kkombinata f’mill-anqas tliet inkarigi preċedenti fl-intelligence dwar it-theddid fil-kuntest tal-ittestjar tal-penetrazzjoni u tal-ittestjar tat-tim l-aħmar;

(iv)

fl-istess ħin ma jwettaq l-ebda kompitu tat-tim il-blu jew servizz ieħor li jista’ jippreżenta kunflitt ta’ interess fir-rigward tal-entità finanzjarja, tal-fornitur terz ta’ servizzi tal-ICT jew ta’ fornitur intragrupp ta’ servizzi tal-ICT involut f’TLPT li jkun assenjat lilu;

(v)

ikun separat mill-persunal tal-istess fornitur tat-TLPT li jipprovdi testers esterni għall-istess TLPT u ma jirrapportax lilu;

(i)

ikun magħmul tal-anqas minn maniġer, b’mill-anqas 5 snin esperjenza fl-ittestjar tal-penetrazzjoni u fl-ittestjar tat-tim l-aħmar kif ukoll tal-anqas żewġ testers addizzjonali, kull wieħed b’ittestjar tal-penetrazzjoni u b’ittestjar tat-tim l-aħmar ta’ mill-anqas sentejn;

(ii)

juri firxa wiesgħa u livell xieraq ta’ għarfien u ħiliet professjonali, inkluż għarfien dwar in-negozju tal-entità finanzjarja, ir-rikonjizzjoni, il-ġestjoni tar-riskju, l-iżvilupp tal-isfruttament ta’ vulnerabbiltajiet, il-penetrazzjoni fiżika, is-social engineering, l-analiżi tal-vulnerabbiltà, kif ukoll ħiliet ta’ komunikazzjoni adegwati biex jippreżenta u jirrapporta b’mod ċar dwar ir-riżultat tal-ingaġġ;

(iii)

ikollu parteċipazzjoni kkombinata f’mill-anqas ħames inkarigi preċedenti relatati mal-ittestjar tal-penetrazzjoni u mal-ittestjar tat-tim l-aħmar;

(iv)

la jkun impjegat u lanqas ma jipprovdi servizzi lil fornitur tal-intelligence dwar it-theddid li fl-istess ħin ikun qed iwettaq kompiti tat-tim il-blu għal entità finanzjarja, għal fornitur terz ta’ servizzi tal-ICT, jew għal fornitur intragrupp ta’ servizzi tal-ICT li jkun involut fit-TLPT;

(v)

ikun separat minn kwalunkwe persunal tal-istess fornitur tat-TLPT li fl-istess ħin ikun qed jipprovdi servizzi tal-intelligence dwar it-theddid għall-istess TLPT;

(i)

id-diżattivazzjoni tal-kmand u tal-kontroll;

(ii)

l-ambitu u d-date kill switches;

(iii)

it-tneħħija ta’ backdoors u ta’ malware ieħor;

(iv)

in-notifika ta’ ksur potenzjali;

(v)

il-proċeduri għar-restawr ta’ riżerva fil-futur li jista’ jikkonċerna malware jew għodod installati matul it-test;

(vi)

il-monitoraġġ tal-attivitajiet tat-tim il-blu u l-għoti ta’ informazzjoni lit-tim ta’ kontroll ta’ kwalunkwe individwazzjoni possibbli;

(i)

il-qerda mhux awtorizzata ta’ tagħmir tal-entità finanzjarja u tal-fornituri terzi ta’ servizzi tal-ICT tagħha, jekk ikun hemm;

(ii)

il-modifika mhux ikkontrollata tal-informazzjoni u tal-assi tal-ICT tal-entità finanzjarja u tal-fornituri terzi ta’ servizzi tal-ICT tagħha, jekk ikun hemm;

(iii)

il-kompromess intenzjonali tal-kontinwità ta’ funzjonijiet kritiċi jew importanti tal-entità finanzjarja;

(iv)

l-inklużjoni mhux awtorizzata ta’ sistemi barra mill-ambitu;

(v)

id-divulgazzjoni mhux awtorizzata tar-riżultati tat-testijiet.