Artykuł 5 2

a)

ryzyko związane z udzieleniem dostępu, w stosownych przypadkach, dostawcy analizy zagrożeń i testerom zewnętrznym do szczególnie chronionych informacji na temat podmiotu finansowego;

b)

ryzyko związane z brakiem zgodności TLPT z rozporządzeniem (UE) 2022/2554 i z niniejszym rozporządzeniem, jeżeli taki brak zgodności skutkuje brakiem poświadczenia, o którym mowa w art. 26 ust. 7 rozporządzenia (UE) 2022/2554, w tym w przypadku gdy taki brak zgodności wynika z naruszenia poufności TLPT lub z nieetycznego postępowania;

c)

ryzyko związane z eskalacją sytuacji kryzysowych i incydentów;

d)

ryzyko związane z etapem aktywnego testowania z udziałem zespołu typu red team, w tym ryzyko związane z przerwaniem krytycznej działalności i uszkodzeniem danych w wyniku działań testerów, oraz jego potencjalny wpływ na osoby trzecie;

e)

ryzyko związane z działaniami zespołu typu blue team, w tym ryzyko związane z przerwaniem krytycznej działalności i uszkodzeniem danych w wyniku działań zespołu typu blue team, oraz jego potencjalny wpływ na osoby trzecie;

f)

ryzyko związane z niepełnym przywróceniem sprawności systemów objętych TLPT.