Artikel 5 2

a)

het aan de aanbieder van dreigingsinformatie en externe testers verlenen van toegang, indien van toepassing, tot gevoelige informatie betreffende de financiële entiteit;

b)

het niet in overeenstemming zijn van de TLPT met Verordening (EU) 2022/2554 en met deze verordening indien dat niet in overeenstemming zijn resulteert in het niet afgeven van het in artikel 26, lid 7, van Verordening (EU) 2022/2554 bedoelde attest, zelfs indien die niet-overeenstemming is te wijten aan inbreuken op de vertrouwelijkheid van de TLPT of een gebrek aan ethisch gedrag;

c)

escalatie van crises en incidenten;

d)

de actieve red-teamfase, met inbegrip van risico’s in verband met de onderbreking van kritieke activiteiten en de aantasting van data als gevolg van de activiteiten van de testers, en de potentiële impact daarvan op derden;

e)

de activiteit van het blue team, met inbegrip van risico’s in verband met de onderbreking van kritieke activiteiten en de aantasting van data als gevolg van de activiteiten van het blue team, en de potentiële impact op derden;

f)

de onvolledige terugzetting van systemen die door de TLPT zijn aangetast.