Articolul 11 Faza de testare: testul de tipul „echipa roșie”

(1)   În urma aprobării raportului referitor la datele operative privind amenințările specifice de către autoritatea TLPT, entitățile de testare pregătesc planul testării de tipul „echipa roșie” care conține informațiile prevăzute în anexa IV. Entitățile de testare utilizează documentul privind specificarea sferei de aplicare și raportul referitor la datele operative privind amenințările specifice ca bază pentru elaborarea scenariilor de atac.

(2)   Entitățile de testare consultă echipa de control, furnizorul de date operative privind amenințările și managerii de testare cu privire la planul testării de tipul „echipa roșie”, inclusiv modalitățile de comunicare, de procedură și de management de proiect, pregătirea și cazurile de utilizare pentru activarea ajutorului, precum și acordurile de raportare către echipa de control și managerii de testare.

(3)   În cazul în care planul testării de tipul „echipa roșie” este complet și asigură efectuarea unui TLPT eficace, echipa de control și autoritatea TLPT aprobă planul testării de tipul „echipa roșie”, iar TLPT informează șeful echipei de control cu privire la acest lucru.

(4)   După aprobarea planului testării de tipul „echipa roșie” în conformitate cu alineatul (3), entitățile de testare efectuează TLPT în timpul fazei de testare activă de tipul „echipa roșie”.

(5)   Durata fazei de testare activă de tipul „echipa roșie” este proporțională cu sfera de aplicare a TLPT, cu amploarea, activitatea, complexitatea și numărul entităților financiare și al furnizorilor terți de servicii TIC sau al furnizorilor de servicii TIC intragrup implicați în TLPT și, în orice caz, durează cel puțin 12 săptămâni. Scenariile de atac pot fi executate succesiv sau în același timp. Echipa de control, furnizorul de date operative privind amenințările, entitățile de testare și managerii de testare convin asupra încheierii fazei de testare activă de tipul „echipa roșie”.

(6)   Sub rezerva asigurării faptului că planul testării de tipul „echipa roșie” rămâne complet și permite efectuarea unui TLPT eficace, șeful echipei de control și managerii de testare aprobă orice modificare a planului testării de tipul „echipa roșie” după aprobarea acestuia, inclusiv în ceea ce privește calendarul, sfera de aplicare, sistemele țintă sau semnalele de alarmă.

(7)   Pe parcursul întregii faze de testare activă de tipul „echipa roșie”, entitățile de testare raportează cel puțin săptămânal echipei de control și managerilor de testare progresele înregistrate în cadrul TLPT, iar furnizorul de date operative privind amenințările rămâne disponibil pentru consultare și date operative suplimentare privind amenințările atunci când echipa de control solicită acest lucru.

(8)   Echipa de control furnizează în timp util ajutoare concepute pe baza planului testării de tipul „echipa roșie”. Ajutoarele pot fi adăugate sau adaptate în urma aprobării de către echipa de control și de către managerii de testare.

(9)   În cazul detectării activităților de testare de către orice membru al personalului entității financiare sau de către furnizorii terți de servicii TIC ai acesteia sau de către furnizorul său de servicii TIC intragrup, după caz, atunci, în consultare cu entitățile de testare și fără a aduce atingere alineatului (10), echipa de control propune și prezintă managerilor de testare, în vederea validării, măsuri care să permită continuarea TLPT, asigurând în același timp caracterul secret al acestuia.

(10)   În circumstanțe excepționale care generează riscuri de impact asupra datelor, daune aduse activelor și perturbări ale funcțiilor, serviciilor sau operațiunilor critice sau importante ale entității financiare înseși, ale furnizorilor săi terți de servicii TIC sau ale furnizorilor săi de servicii TIC intragrup sau perturbări ale contrapărților sale sau ale sectorului financiar, șeful echipei de control poate suspenda TLPT sau, în ultimă instanță, în cazul în care continuarea TLPT nu este posibilă în alt mod și sub rezerva validării prealabile de către autoritatea TLPT, poate continua TLPT utilizând un exercițiu limitat de tipul „echipa violet”. Durata exercițiului limitat de tipul „echipa violet” se ia în considerare în sensul duratei minime de 12 săptămâni a fazei de testare activă de tipul „echipa roșie” menționate la alineatul (5).