Artikolu 11 Fażi tal-ittestjar: Test tat-Tim l-Aħmar

1.   Wara l-approvazzjoni tar-rapport tal-intelligence dwar it-theddid immirat mill-awtorità tat-TLPT, it-testers għandhom iħejju l-pjan tat-test tat-tim l-aħmar li għandu jkun fih l-informazzjoni stabbilita fl-Anness IV. It-testers għandhom jużaw id-dokument tal-ispeċifikazzjoni tal-ambitu u r-rapport tal-intelligence dwar it-theddid immirat bħala bażi għall-produzzjoni tax-xenarji ta’ attakk.

2.   It-testers għandhom jikkonsultaw lit-tim ta’ kontroll, lill-fornitur tal-intelligence dwar it-theddid, u lill-maniġers tat-testijiet dwar il-pjan tat-test tat-tim l-aħmar, li jinkludi l-arranġament tal-komunikazzjoni, proċedurali u tal-ġestjoni tal-proġetti, it-tħejjija u l-każijiet ta’ użu għall-attivazzjoni leg-up, u l-ftehimiet ta’ rapportar lit-tim ta’ kontroll u lill-maniġers tat-testijiet.

3.   Meta l-pjan tat-test tat-tim l-aħmar ikun komplut u jiżgura t-twettiq ta’ TLPT effettiv, it-tim ta’ kontroll u l-awtorità tat-TLPT għandhom japprovaw il-pjan tat-test tat-tim l-aħmar u t-TLPT għandu jinforma lill-kap tat-tim ta’ kontroll b’dan.

4.   Mal-approvazzjoni tal-pjan tat-test tat-tim l-aħmar f’konformità mal-paragrafu 3, it-testers għandhom jagħmlu t-TLPT waqt il-fażi attiva tal-ittestjar tat-tim l-aħmar.

5.   Id-durata tal-fażi attiva tal-ittestjar tat-tim l-aħmar għandha tkun proporzjonata mal-ambitu tat-TLPT, mal-iskala, l-attività, il-kumplessità u l-għadd tal-entitajiet finanzjarji u tal-fornituri terzi jew intragrupp ta’ servizzi tal-ICT involuti fit-TLPT, u fi kwalunkwe każ għandha ddum mill-anqas 12-il ġimgħa. Ix-xenarji ta’ attakk jistgħu jiġu eżegwiti f’sekwenza jew fl-istess ħin. It-tim ta’ kontroll, il-fornitur tal-intelligence dwar it-theddid, it-testers u l-maniġers tat-testijiet għandhom jaqblu dwar it-tmiem tal-fażi attiva tal-ittestjar tat-tim l-aħmar.

6.   Soġġett għall-iżgurar li l-pjan tal-ittestjar tat-tim l-aħmar jibqa’ komplut u jippermetti t-twettiq ta’ TLPT effettiv, il-kap tat-tim ta’ kontroll u l-maniġers tat-testijiet għandhom japprovaw kwalunkwe bidla fil-pjan tal-ittestjar tat-tim l-aħmar wara l-approvazzjoni tiegħu, inklużi l-iskeda ta’ żmien, l-ambitu, is-sistemi fil-mira jew il-marki.

7.   Matul il-fażi attiva kollha tal-ittestjar tat-tim l-aħmar, it-testers għandhom jirrapportaw mill-anqas darba fil-ġimgħa lit-tim ta’ kontroll u lill-maniġers tat-testijiet dwar il-progress li jkun sar fit-TLPT, u l-fornitur tal-intelligence dwar it-theddid għandu jibqa’ disponibbli għall-konsultazzjoni u għal intelligence addizzjonali dwar it-theddid meta mitlub mit-tim ta’ kontroll.

8.   It-tim ta’ kontroll għandu jipprovdi leg-ups f’waqthom imfassla abbażi tal-pjan tat-test tat-tim l-aħmar. Il-leg-ups jistgħu jiżdiedu jew jiġu adattati mal-approvazzjoni mit-tim ta’ kontroll u mill-maniġers tat-testijiet.

9.   Fil-każ li l-attivitajiet tal-ittestjar jiġu individwati minn kwalunkwe membru tal-persunal tal-entità finanzjarja jew tal-fornituri terzi ta’ servizzi tal-ICT jew tal-fornitur intragrupp ta’ servizzi tal-ICT tagħha, fejn rilevanti, it-tim ta’ kontroll, f’konsultazzjoni mat-testers u mingħajr preġudizzju għall-paragrafu 10, għandu jipproponi u jippreżenta miżuri li jippermettu li t-TLPT jitkompla filwaqt li tiġi żgurata s-segretezza tiegħu lill-maniġers tat-testijiet għall-validazzjoni.

10.   F’ċirkostanzi eċċezzjonali li jiskattaw riskji ta’ impatt fuq id-data, ħsara lill-assi, u tfixkil għal funzjonijiet, servizzi jew operazzjonijiet kritiċi jew importanti tal-entità finanzjarja nnifisha, tal-fornituri terzi ta’ servizzi tal-ICT tagħha jew tal-fornituri intragrupp ta’ servizzi tal-ICT, jew tfixkil għall-kontropartijiet tagħha jew għas-settur finanzjarju, it-tim ta’ kontroll jista’ jissospendi t-TLPT, jew, bħala l-aħħar alternattiva, meta l-kontinwazzjoni tat-TLPT ma tkunx possibbli b’mod ieħor u soġġetta għall-validazzjoni minn qabel mill-awtorità tat-TLPT, ikompli t-TLPT bl-użu ta’ eżerċizzju limitat bit-tim il-vjola. Id-durata tal-eżerċizzju limitat bl-użu tat-tim il-vjola għandha tingħadd għall-fini tad-durata minima ta’ 12-il ġimgħa tal-fażi attiva tal-ittestjar tat-tim l-aħmar imsemmi fil-paragrafu 5.