Artykuł 12 Etap zamykania

1.   Po zakończeniu etapu aktywnego testowania z udziałem zespołu typu red team lider zespołu typu control team informuje zespół typu blue team o tym, że przeprowadzono TLPT.

2.   W ciągu czterech tygodni od zakończenia etapu aktywnego testowania z udziałem zespołu typu red team testerzy przedkładają zespołowi typu control team sprawozdanie z testów sporządzone przez zespół typu red team, zawierające informacje określone w załączniku V.

3.   Zespół typu control team bez zbędnej zwłoki przekazuje zespołowi typu blue team i kierownikom testów sprawozdanie z testów sporządzone przez zespół typu red team.

Na wniosek kierowników testów sprawozdanie, o którym mowa w akapicie pierwszym, nie zawiera informacji szczególnie chronionych.

4.   Po otrzymaniu sprawozdania z testów sporządzonego przez zespół typu red team i nie później niż 10 tygodni po zakończeniu etapu aktywnego testowania z udziałem zespołu typu red team zespół typu blue team przedkłada zespołowi typu control team sprawozdanie z testów sporządzone przez zespół typu blue team, zawierające informacje określone w załączniku VI. Zespół typu control team bez zbędnej zwłoki przekazuje testerom i kierownikom testów sprawozdanie z testów sporządzone przez zespół typu blue team.

Na wniosek kierowników testów sprawozdanie, o którym mowa w akapicie pierwszym, nie zawiera informacji szczególnie chronionych.

5.   Nie później niż 10 tygodni po zakończeniu etapu aktywnego testowania z udziałem zespołu typu red team zespół typu blue team i testerzy odtwarzają działania ofensywne i obronne podejmowane podczas TLPT. Zespół typu control team przeprowadza również działanie z udziałem zespołu typu purple team w odniesieniu do tematów wspólnie wskazanych przez zespół typu blue team i testerów, dotyczące podatności zidentyfikowanych podczas testów oraz, w stosownych przypadkach, kwestii, których nie można było przetestować podczas etapu aktywnego testowania z udziałem zespołu typu red team.

6.   Po zakończeniu odtwarzania działań podjętych podczas testów i zakończeniu działań z udziałem zespołu typu purple team zespół typu control team, zespół typu blue team, testerzy i dostawcy analizy zagrożeń przekazują sobie nawzajem informacje zwrotne na temat procesu TLPT. Informacje zwrotne mogą być również przekazywane przez kierowników testów.

7.   Po powiadomieniu lidera zespołu typu control team przez organ ds. TLPT, że w jego ocenie sprawozdanie z testów sporządzone przez zespół typu blue team i sprawozdanie z testów sporządzone przez zespół typu red team zawierają informacje określone w załącznikach V i VI, w terminie 8 tygodni podmiot finansowy przedkłada do zatwierdzenia organowi ds. TLPT, o którym mowa w art. 26 ust. 6 rozporządzenia (UE) 2022/2554, sprawozdanie podsumowujące istotne ustalenia z TLPT, zawierające elementy określone w załączniku VII.

Na wniosek organu ds. TLPT sprawozdanie, o którym mowa w akapicie pierwszym, nie zawiera informacji szczególnie chronionych.