+Článok 5 Riadenie rizík pre TLPT
---+Článok 5 1
---+Článok 5 2

Článok 5 Riadenie rizík pre TLPT

-

1. Prehľad

,
Článok 5 1

1.   Kontrolný tím posudzuje počas prípravnej fázy uvedenej v článku 9 riziká spojené s testovaním živých produkčných systémov kritických alebo dôležitých funkcií finančného subjektu vrátane potenciálnych vplyvov na:

a)

finančný sektor;

b)

finančnú stabilitu na úrovni Únie alebo na vnútroštátnej úrovni.

Kontrolný tím skúma tieto vplyvy počas celého testovania.
Článok 5 2

2.   Na účely posúdenia a riadenia rizík kontrolný tím zohľadňuje aspoň tieto druhy rizík súvisiacich s:

a)

poskytovaním prístupu k citlivým informáciám o finančnom subjekte poskytovateľovi spravodajských informácií o hrozbách a v uplatniteľných prípadoch externým testovacím subjektom;

b)

nesúladom TLPT s nariadením (EÚ) 2022/2554 a s týmto nariadením, ak má takýto nesúlad za následok neposkytnutie osvedčenia uvedeného v článku 26 ods. 7 nariadenia (EÚ) 2022/2554, a to aj vtedy, ak je takýto nesúlad spôsobený porušením dôvernosti TLPT alebo neetickým správaním;

c)

eskaláciou krízy a incidentov;

d)

aktívnou fázou červeného tímu vrátane rizík súvisiacich s prerušením kritických činností a poškodením údajov v dôsledku činností testovacích subjektov a jej možnými dôsledkami pre tretie strany;

e)

činnosťou modrého tímu vrátane rizík súvisiacich s prerušením kritických činností a poškodením údajov v dôsledku činností modrého tímu a jej možnými dôsledkami pre tretie strany;

f)

neúplnou obnovou systémov ovplyvnených TLPT.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy