Articolul 12 Faza de încheiere

(1)   După încheierea fazei de testare activă de tipul „echipa roșie”, șeful echipei de control informează echipa albastră că a avut loc un TLPT.

(2)   În termen de patru săptămâni de la sfârșitul fazei de testare activă de tipul „echipa roșie”, entitățile de testare prezintă echipei de control un raport privind testarea de tipul „echipa roșie” care conține informațiile prevăzute în anexa V.

(3)   Echipa de control furnizează fără întârzieri nejustificate echipei albastre și managerilor de testare raportul testării de tipul „echipa roșie”.

La cererea managerilor de testare, raportul menționat la primul paragraf nu conține informații sensibile.

(4)   La primirea raportului testării de tipul „echipa roșie” și în termen de cel mult 10 săptămâni de la încheierea fazei de testare activă de tipul „echipa roșie”, echipa albastră prezintă echipei de control un raport al testării de tipul „echipa albastră” care conține informațiile prevăzute în anexa VI. Echipa de control furnizează fără întârzieri nejustificate raportul testării de tipul „echipa albastră” entităților de testare și managerilor de testare.

La cererea managerilor de testare, raportul menționat la primul paragraf nu conține informații sensibile.

(5)   În termen de cel mult 10 săptămâni de la încheierea fazei de testare activă de tipul „echipa roșie”, echipa albastră și entitățile de testare reiau acțiunile ofensive și defensive desfășurate în timpul TLPT. Echipa de control efectuează, de asemenea, un exercițiu de tipul „echipa violet” pe teme identificate în comun de echipa albastră și de entitățile de testare, pe baza vulnerabilităților identificate în timpul testului și, după caz, a aspectelor care nu au putut fi testate în timpul fazei de testare activă de tipul „echipa roșie”.

(6)   După încheierea exercițiilor de reluare și a celor de tipul „echipa violet”, echipa de control, echipa albastră, entitățile de testare și furnizorii de date operative privind amenințările își oferă reciproc feedback cu privire la procesul TLPT. Managerii de testare pot oferi feedback.

(7)   După ce autoritatea TLPT a notificat șefului echipei de control că a constatat că raportul testării de tipul „echipa albastră” și raportul testării de tipul „echipa roșie” conțin informațiile prevăzute în anexele V și VI, entitatea financiară transmite autorității TLPT, în termen de opt săptămâni, în vederea aprobării, raportul care sintetizează constatările relevante ale TLPT, astfel cum se menționează la articolul 26 alineatul (6) din Regulamentul (UE) 2022/2554, care conține elementele prevăzute în anexa VII.

La cererea autorității TLPT, raportul menționat la primul paragraf nu conține informații sensibile.