Artigo 1.o Definições

«Equipa de controlo»: a equipa composta por pessoal da entidade financeira testada e, se for caso disso tendo em conta o âmbito do TLPT, por pessoal dos seus terceiros prestadores de serviços e de qualquer outra parte, envolvidos na gestão do teste;

«Chefe da equipa de controlo»: o membro do pessoal da entidade financeira responsável pela realização de todas as atividades relacionadas com o TLPT para a entidade financeira no contexto de um determinado teste;

«Equipa azul»: o pessoal da entidade financeira e, se for caso disso, dos terceiros prestadores de serviços da entidade financeira e de qualquer outra parte considerada relevante tendo em conta o âmbito dos TLPT, que defende a vertente da utilização das redes e dos sistemas de informação por uma entidade financeira mantendo a sua posição de segurança contra ataques simulados ou reais e que não tem conhecimento do TLPT;

«Funções da equipa azul»: as funções tipicamente realizadas pela equipa azul, tais como o centro de operações de segurança, os serviços das infraestruturas das TIC, os serviços de assistência e os serviços de gestão de incidentes a nível operacional;

«Equipa vermelha»: os testadores, internos ou externos, contratados para um TLPT ou afetados ao mesmo;

«Associação de equipas (equipa roxa)»: uma atividade de teste colaborativa que envolve tanto os testadores como a equipa azul;

«Autoridade TLPT»: qualquer uma das seguintes entidades:

«Equipa cibernética TLPT» ou «TCT»: o pessoal das autoridades TLPT responsável pelas questões relacionadas com os TLPT;

«Gestores dos testes»: o pessoal designado para liderar as atividades da autoridade TLPT destinadas a controlar o cumprimento do presente regulamento para um TLPT específico;

«Prestador de informações sobre as ameaças»: os peritos, contratados pela entidade financeira para cada TLPT e externos à entidade financeira e aos prestadores de serviços de TIC intragrupo, se for caso disso, que recolhem e analisam informações específicas sobre as ameaças pertinentes para as entidades financeiras no âmbito de um exercício específico de TLPT e desenvolvem os correspondentes cenários de ameaça pertinentes e realistas;

«Prestadores TLPT»: os testadores e os prestadores de informações sobre as ameaças;

«Ajudas»: a assistência ou as informações fornecidas pela equipa de controlo aos testadores para que estes possam continuar a executar uma via de ataque caso não consigam fazê-lo autonomamente e quando não exista outra alternativa razoável, nomeadamente por falta de tempo ou recursos num determinado TLPT;

«Via de ataque»: a trajetória seguida pelos testadores durante a fase ativa dos testes da equipa vermelha dos TLPT para desencadear os alertas especificados para esse TLPT;

«Alertas»: os objetivos fundamentais nos sistemas de TIC que apoiam funções críticas ou importantes de uma entidade financeira que os testadores tentam desencadear através do teste;

«Informações sensíveis»: informações que podem ser facilmente aproveitadas para realizar ataques contra os sistemas de TIC da entidade financeira, propriedade intelectual, dados comerciais confidenciais ou dados pessoais, que podem direta ou indiretamente prejudicar a entidade financeira e o seu ecossistema se caírem nas mãos de intervenientes mal-intencionados;

«Agrupamento»: todas as entidades financeiras que participam num TLPT agrupado nos termos do artigo 26.o, n.o 4, do Regulamento (UE) 2022/2554;

«Estado-Membro de acolhimento»: o Estado-Membro de acolhimento em conformidade com o direito setorial da União aplicável a cada entidade financeira;

«TLPT conjunto»: um TLPT, que não seja um TLPT agrupado a que se refere o artigo 26.o, n.o 4, do Regulamento (UE) 2022/2554, que envolva várias entidades financeiras que utilizem o mesmo prestador de serviços de TIC intragrupo ou pertençam ao mesmo grupo e partilhem sistemas de TIC.