Článok 10 Testovacia fáza: spravodajské informácie o hrozbách

1.   Poskytovateľ spravodajských informácií o hrozbách po schválení dokumentu so špecifikáciou rozsahu orgánom TLPT analyzuje všeobecné a sektorové spravodajské informácie o hrozbách relevantné pre finančný subjekt. Ak orgán TLPT poskytol všeobecnú panorámu hrozieb pre finančný sektor členského štátu, poskytovateľ spravodajských informácií o hrozbách môže túto panorámu použiť ako základ pre vnútroštátnu panorámu hrozieb. Poskytovateľ spravodajských informácií o hrozbách identifikuje kybernetické hrozby a existujúce alebo potenciálne zraniteľné miesta týkajúce sa finančného subjektu. Poskytovateľ spravodajských informácií o hrozbách okrem toho zhromažďuje informácie o konkrétnych, realizovateľných a situačných spravodajských informáciách o cieľoch a hrozbách týkajúcich sa finančného subjektu a analyzuje ich, a to aj prostredníctvom konzultácií s kontrolným tímom a testovacími manažérmi.

2.   Poskytovateľ spravodajských informácií o hrozbách predkladá relevantné hrozby a cielené spravodajské informácie o hrozbách a navrhuje potrebné scenáre kontrolnému tímu, testovacím subjektom a testovacím manažérom. Navrhované scenáre sa líšia v závislosti od identifikovaných aktérov hrozieb a súvisiacich taktík, techník a postupov a sú cielené na každú kritickú alebo dôležitú funkciu v rozsahu pôsobnosti TLPT.

3.   Vedúci kontrolnej skupiny vyberá aspoň tri scenáre na vykonanie TLPT na základe všetkých týchto prvkov:

4.   Najviac jeden z vybraných scenárov môže byť bez konkrétnej hrozby a môže byť založený na výhľadovej a potenciálne fiktívnej hrozbe s vysokou prediktívnou, anticipatívnou, oportunistickou alebo prospektívnou hodnotou vzhľadom na očakávaný vývoj panorámy hrozieb týkajúci sa finančného subjektu.

V prípade združených TLPT bez toho, aby boli dotknuté scenáre zacielené priamo na kritické alebo dôležité funkcie finančných subjektov zapojených do testovania, musí aspoň jeden scenár zahŕňať relevantné podkladové IKT systémy, procesy a technológie externého poskytovateľa IKT služieb podporujúce kritické alebo dôležité funkcie finančných subjektov v rozsahu pôsobnosti.

Ak ide o spoločné TLPT, do ktorého je zapojený vnútroskupinový poskytovateľ IKT služieb, bez toho, aby boli dotknuté scenáre zacielené priamo na kritické alebo dôležité funkcie finančných subjektov zapojených do testu, aspoň jeden scenár musí zahŕňať relevantné podkladové IKT systémy, procesy a technológie vnútroskupinového poskytovateľa IKT služieb podporujúce kritické alebo dôležité funkcie finančných subjektov v rozsahu pôsobnosti.

5.   Poskytovateľ spravodajských informácií o hrozbách poskytuje kontrolnému tímu cielenú správu o spravodajských informáciách o hrozbách vrátane scenárov vybraných v súlade s odsekmi 3 a 4. Správa o spravodajských informáciách o hrozbách obsahuje informácie uvedené v prílohe III.

6.   Kontrolný tím predkladá cielenú správu o spravodajských informáciách o hrozbách testovaciemu manažérovi na schválenie. Ak je cielená správa o spravodajských informáciách o hrozbách úplná a zabezpečuje sa ňou vykonanie účinného TLPT, orgán TLPT cielenú správu o spravodajských informáciách o hrozbách schváli a oznámi to vedúcemu kontrolného tímu.