Artigo 7.o Seleção dos prestadores TLPT

i)

é composto por pelo menos um gestor com pelo menos cinco anos de experiência em informações sobre as ameaças e pelo menos um membro adicional com pelo menos dois anos de experiência em informações sobre as ameaças,

ii)

apresenta um vasto leque e um nível adequado de conhecimentos e competências profissionais, nomeadamente:

iii)

tem uma participação combinada em pelo menos três missões anteriores de informações sobre as ameaças no contexto de testes de penetração e testes da equipa vermelha,

iv)

não executa simultaneamente quaisquer tarefas da equipa azul ou outros serviços que possam constituir um conflito de interesses no que respeita à entidade financeira, à entidade terceira prestadora de serviços no domínio das TIC ou a um prestador de serviços de TIC intragrupo envolvido em TLPT a que esteja afetado,

v)

está separado do pessoal do mesmo prestador TLPT que fornece testes externos para o mesmo TLPT e não presta contas a esse pessoal;

i)

é composta por pelo menos um gestor com pelo menos cinco anos de experiência em testes de penetração e testes da equipa vermelha, bem como por pelo menos dois testadores adicionais, cada um com pelo menos dois anos de experiência em testes de penetração e testes da equipa vermelha,

ii)

apresenta um vasto leque e um nível adequado de conhecimentos e competências profissionais, nomeadamente conhecimentos sobre a atividade da entidade financeira, o reconhecimento e a gestão dos riscos, o desenvolvimento de exploração, a penetração física, a engenharia social, a análise das vulnerabilidades, bem como competências de comunicação adequadas para apresentar e comunicar claramente o resultado do trabalho,

iii)

teve uma participação combinada em pelo menos cinco missões anteriores relacionadas com testes de penetração e testes da equipa vermelha,

iv)

não foi contratada nem presta serviços a um prestador de informações sobre as ameaças que desempenhe simultaneamente funções na equipa azul de uma entidade financeira, um terceiro prestador de serviços de TIC ou um prestador de serviços de TIC intragrupo que esteja envolvido no TLPT,

v)

é separada de qualquer pessoal do mesmo prestador TLPT que preste simultaneamente serviços de informações sobre as ameaças para o mesmo TLPT;

i)

desativação do comando e controlo,

ii)

determinação do âmbito e da data dos dispositivos de segurança (kill switches),

iii)

remoção de portas de acesso não autorizadas e de outros programas maliciosos,

iv)

notificação de potenciais violações,

v)

procedimentos para a futura restauração de cópias de segurança que possam dizer respeito a programas maliciosos ou ferramentas instalados durante o teste,

vi)

monitorização das atividades da equipa azul e informação à equipa de controlo sobre eventuais deteções;

i)

destruição não autorizada de equipamento da entidade financeira e dos seus terceiros prestadores de serviços de TIC, se for caso disso,

ii)

modificação não controlada das informações e dos ativos de TIC da entidade financeira e dos seus terceiros prestadores de serviços de TIC, se for caso disso,

iii)

perturbação intencional da continuidade de funções críticas ou importantes da entidade financeira,

iv)

inclusão não autorizada de sistemas fora do âmbito de aplicação,

v)

divulgação não autorizada dos resultados dos testes.