Artikel 12 Afsluitende fase

1.   Na het einde van de actieve red-teamtestfase informeert de leider van het control team het blue team dat er een TLPT heeft plaatsgevonden.

2.   Binnen vier weken na het einde van de actieve red-teamtestfase dienen de testers bij het control team een red-team-testrapport in dat de in bijlage V vermelde informatie bevat.

3.   Het control team verstrekt het red-team-testrapport zonder onnodige vertraging aan het blue team en aan de testmanagers.

Op verzoek van de testmanagers bevat het in de eerste alinea bedoelde rapport geen gevoelige informatie.

4.   Na ontvangst van het red-team-testrapport, en uiterlijk tien weken na het einde van de actieve red-teamtestfase, dient het blue team bij het control team een blue-team-testrapport in dat de in bijlage VI vermelde informatie bevat. Het control team verstrekt het blue-team-testrapport onverwijld aan de testers en aan de testmanagers.

Op verzoek van de testmanagers bevat het in de eerste alinea bedoelde rapport geen gevoelige informatie.

5.   Uiterlijk tien weken na het einde van de actieve red-teamtestfase voeren het blue team en de testers een replay uit van de offensieve en defensieve acties die tijdens de TLPT zijn uitgevoerd. Het control team voert ook een purple teaming-oefening uit ten aanzien van kwesties die door zowel het blue team als de testers zijn geconstateerd, op basis van kwetsbaarheden die tijdens de test zijn geconstateerd en, in voorkomend geval, van punten die tijdens de actieve red-teamtestfase niet konden worden getest.

6.   Na afloop van de replay- en purple teaming-oefeningen geven het control team, het blue team, de testers en de aanbieders van dreigingsinformatie elkaar feedback over het TLPT-proces. Ook de testmanagers kunnen feedback geven.

7.   Zodra de TLPT-autoriteit de leider van het control team ervan in kennis heeft gesteld dat zij heeft geoordeeld dat het blue-team-testrapport en het red-team-testrapport de in de bijlagen V en VI vermelde informatie bevatten, dient de financiële entiteit binnen acht weken het in artikel 26, lid 6, van Verordening (EU) 2022/2554 bedoelde rapport met een samenvatting van de relevante bevindingen van de TLPT, dat de in bijlage VII vermelde elementen bevat, ter goedkeuring in bij de TLPT-autoriteit.

Op verzoek van de TLPT-autoriteit bevat het in de eerste alinea bedoelde rapport geen gevoelige informatie.