Článok 7 Výber poskytovateľov TLPT

i)

pozostávali aspoň z manažéra s minimálne päťročnými skúsenosťami v oblasti spravodajských informácií o hrozbách a aspoň jedného ďalšieho člena s minimálne dvojročnými skúsenosťami v oblasti spravodajských informácií o hrozbách;

ii)

mali rozhľad a primeranú úroveň odborných znalostí a zručností vrátane:

iii)

mali kombinovanú účasť aspoň na troch predchádzajúcich zadaniach v oblasti spravodajských informácií o hrozbách v súvislosti s penetračným testovaním a testovaním prostredníctvom červeného tímu;

iv)

nevykonávali súčasne žiadne úlohy modrého tímu ani iné služby, ktoré by mohli predstavovať konflikt záujmov vo vzťahu k finančnému subjektu, externému poskytovateľovi IKT služieb alebo vnútroskupinovému poskytovateľovi IKT služieb zapojených do TLPT, ku ktorému sú priradení;

v)

boli oddelení od zamestnancov toho istého poskytovateľa TLPT, ktorý poskytuje externé testovacie subjekty pre ten istý TLPT, a neboli podriadení týmto zamestnancom;

i)

pozostával aspoň z manažéra s minimálne päťročnými skúsenosťami s penetračným testovaním a testovaním prostredníctvom červeného tímu, ako aj aspoň z dvoch ďalších testovacích subjektov, pričom každý z nich má minimálne dvojročné skúsenosti s penetračným testovaním a testovaním prostredníctvom červeného tímu;

ii)

mal rozhľad a primeranú úroveň odborných znalostí a zručností vrátane znalostí o podnikaní finančného subjektu, prieskume, riadení rizík, rozvoja využitia, fyzickom prieniku, sociálnom inžinierstve, analýze zraniteľnosti, ako aj primeraných komunikačných zručností s cieľom jasne prezentovať výsledok svojho zapojenia a podávať o ňom správy;

iii)

mal kombinovanú účasť aspoň na piatich predchádzajúcich zadaniach súvisiacich s penetračným testovaním a testovaním prostredníctvom červeného tímu;

iv)

nebol zamestnaný poskytovateľom spravodajských informácií o hrozbách, ktorý súčasne vykonáva úlohy modrého tímu pre finančný subjekt, externého poskytovateľa IKT služieb alebo vnútroskupinového poskytovateľa IKT služieb, ktorý je zapojený do TLPT, ani mu neposkytoval služby;

v)

bol oddelený od všetkých zamestnancov toho istého poskytovateľa TLPT, ktorý súčasne poskytuje služby v oblasti spravodajských informáciách o hrozbách pre ten istý TLPT;

i)

deaktiváciu velenia a riadenia;

ii)

núdzové vypínače rozsahu a dátumu;

iii)

odstránenie zadných dvierok a iného malvéru;

iv)

oznámenie o možnom porušení;

v)

postupy obnovy záloh v budúcnosti, ktoré sa môžu týkať malvéru alebo nástrojov nainštalovaných počas testu;

vi)

monitorovanie činností modrého tímu a informovanie kontrolného tímu o všetkých možných odhaleniach;

i)

prípadné neoprávnené zničenie vybavenia finančného subjektu a jeho prípadných externých poskytovateľov IKT služieb;

ii)

nekontrolovaná zmena informácií a IKT aktív finančného subjektu a jeho prípadných externých poskytovateľov IKT služieb;

iii)

úmyselné narušenie kontinuity kritických alebo dôležitých funkcií finančného subjektu;

iv)

neoprávnené vkladanie systémov mimo rozsahu pôsobnosti;

v)

neoprávnené zverejňovanie výsledkov testov.