Artikel 1 Definities

“control team”: het team samengesteld uit personeelsleden van de te testen financiële entiteit en, indien relevant gelet op de scope van de TLPT, personeelsleden van haar derde aanbieders van diensten en andere partijen, dat de test beheert;

“leider van het control team” (control team lead): het personeelslid van de financiële entiteit dat in het kader van een bepaalde test verantwoordelijk is voor de uitvoering van alle TLPT-gerelateerde activiteiten voor de financiële entiteit;

“blue team”: de personeelsleden van de financiële entiteit en, in voorkomend geval, personeelsleden van de derde aanbieders van diensten van de financiële entiteit en andere partijen die relevant worden geacht gelet op de scope van de TLPT, die het gebruik van netwerk- en informatiesystemen door een financiële entiteit verdedigen door haar beveiligingshouding (security posture) tegen gesimuleerde of reële aanvallen te handhaven en die niet op de hoogte zijn van de TLPT;

“blue-teamtaken”: taken die over het algemeen door het blue team worden uitgevoerd, zoals het beheer van het Security Operation Center (SOC), ICT-infrastructuurdiensten, helpdeskdiensten en incidentmanagementdiensten op operationeel niveau;

“red team”: de interne of externe testers die zijn ingehuurd voor of toegewezen aan een TLPT;

“purple teaming”: een collaboratieve testactiviteit waarbij zowel de testers als het blue team betrokken zijn;

“TLPT-autoriteit”: een van de volgende instanties:

“TLPT-cyberteam” of “TCT”: de personeelsleden binnen de TLPT-autoriteiten die verantwoordelijk zijn voor TLPT-kwesties;

“testmanagers”: personeelsleden die zijn aangewezen om leiding te geven aan de activiteiten van de TLPT-autoriteit voor een specifieke TLPT, teneinde de naleving van deze verordening te monitoren;

“aanbieder van dreigingsinformatie”: de deskundigen die voor elke TLPT door de financiële entiteit zijn ingehuurd en die extern zijn aan de financiële entiteit en, in voorkomend geval, aan intragroepsaanbieders van ICT-diensten, en die voor de financiële entiteiten binnen de scope van een specifieke TLPT-oefening relevante gerichte dreigingsinformatie verzamelen en analyseren en daarop aansluitende relevante en realistische dreigingsscenario’s ontwikkelen;

“TLPT-aanbieders”: testers en aanbieders van dreigingsinformatie;

“leg-up”: de bijstand of informatie die het control team verschaft aan de testers zodat dezen de uitvoering van een aanvalspad kunnen voortzetten wanneer zij zelf geen verdere vooruitgang meer kunnen boeken en er geen ander redelijk alternatief bestaat, bijvoorbeeld omdat er onvoldoende tijd of middelen beschikbaar zijn voor een bepaalde TLPT;

“aanvalspad”: de route die de testers tijdens de actieve red-teamtestfase volgen om de voor een TLPT gespecificeerde flags te bereiken;

“flags”: essentiële doelstellingen die de testers door middel van de test proberen te bereiken in de ICT-systemen die kritieke of belangrijke functies van een financiële entiteit ondersteunen;

“gevoelige informatie”: informatie die gemakkelijk kan worden ingezet voor het uitvoeren van aanvallen op de ICT-systemen van de financiële entiteit, intellectueel eigendom, vertrouwelijke bedrijfsgegevens of persoonsgegevens, die rechtstreeks of indirect schade kunnen toebrengen aan de financiële entiteit en haar ecosysteem indien deze in handen van kwaadwillende actoren zouden vallen;

“pool”: alle financiële entiteiten die deelnemen aan een gepoolde TLPT overeenkomstig artikel 26, lid 4, van Verordening (EU) 2022/2554;

“lidstaat van ontvangst”: de lidstaat van ontvangst volgens het sectorale Unierecht dat op elke financiële entiteit van toepassing is;

“gezamenlijke TLPT”: een TLPT, niet zijnde een gepoolde TLPT als bedoeld in artikel 26, lid 4, van Verordening (EU) 2022/2554, waarbij meerdere financiële entiteiten zijn betrokken die gebruikmaken van dezelfde intragroepsaanbieder van ICT-diensten of die tot dezelfde groep behoren en ICT-systemen delen.