+Articolul 5 2
|
Articolul 5 2
(2) În scopul evaluării și gestionării riscurilor, echipa de control ia în considerare cel puțin următoarele tipuri de riscuri legate de:
|
(a)
|
acordarea accesului furnizorului de date operative privind amenințările și entităților externe de testare, după caz, la informații sensibile privind entitatea financiară;
|
|
(b)
|
nerespectarea de către TLPT a Regulamentului (UE) 2022/2554 și a prezentului regulament în cazul în care această nerespectare duce la o lipsă a adeverinței menționate la articolul 26 alineatul (7) din Regulamentul (UE) 2022/2554, inclusiv în cazul în care această nerespectare este cauzată de încălcări ale confidențialității privind TLPT sau de absența unei conduite etice;
|
|
(c)
|
escaladarea crizelor și a incidentelor;
|
|
(d)
|
faza activă de tipul „echipa roșie”, inclusiv riscurile legate de întreruperea activităților critice și de coruperea datelor din cauza activităților entităților de testare, precum și impactul potențial al acesteia asupra terților;
|
|
(e)
|
activitatea de tipul „echipa albastră”, inclusiv riscurile legate de întreruperea activităților critice și de coruperea datelor din cauza activităților echipei albastre, precum și impactul potențial al acesteia asupra terților;
|
|
(f)
|
refacerea incompletă a sistemelor afectate de TLPT.
|
1. Prezentare generală
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
|