+Articolul 5 Gestionarea riscurilor pentru TLPT
---+Articolul 5 1
---+Articolul 5 2

Articolul 5 Gestionarea riscurilor pentru TLPT

1. Prezentare generală

,
Articolul 5 1

(1)   În cursul fazei de pregătire menționate la articolul 9, echipa de control evaluează riscurile asociate testării sistemelor de producție în timp real a funcțiilor critice sau importante ale entității financiare, inclusiv impactul potențial asupra:

(a)

sectorului financiar;

(b)

stabilității financiare la nivelul Uniunii sau la nivel național.

Echipa de control examinează aceste impacturi pe tot parcursul testării.
Articolul 5 2

(2)   În scopul evaluării și gestionării riscurilor, echipa de control ia în considerare cel puțin următoarele tipuri de riscuri legate de:

(a)

acordarea accesului furnizorului de date operative privind amenințările și entităților externe de testare, după caz, la informații sensibile privind entitatea financiară;

(b)

nerespectarea de către TLPT a Regulamentului (UE) 2022/2554 și a prezentului regulament în cazul în care această nerespectare duce la o lipsă a adeverinței menționate la articolul 26 alineatul (7) din Regulamentul (UE) 2022/2554, inclusiv în cazul în care această nerespectare este cauzată de încălcări ale confidențialității privind TLPT sau de absența unei conduite etice;

(c)

escaladarea crizelor și a incidentelor;

(d)

faza activă de tipul „echipa roșie”, inclusiv riscurile legate de întreruperea activităților critice și de coruperea datelor din cauza activităților entităților de testare, precum și impactul potențial al acesteia asupra terților;

(e)

activitatea de tipul „echipa albastră”, inclusiv riscurile legate de întreruperea activităților critice și de coruperea datelor din cauza activităților echipei albastre, precum și impactul potențial al acesteia asupra terților;

(f)

refacerea incompletă a sistemelor afectate de TLPT.

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde