Článok 12 Záverečná fáza

1.   Vedúci kontrolného tímu po skončení fázy aktívneho testovania prostredníctvom červeného tímu informuje modrý tím o tom, že sa uskutočnilo TLPT.

2.   Do štyroch týždňov od ukončenia fázy aktívneho testovania prostredníctvom červeného tímu predložia testovacie subjekty kontrolnému tímu správu o teste červeného tímu obsahujúcu informácie uvedené v prílohe V.

3.   Kontrolný tím bez zbytočného odkladu poskytne modrému tímu a testovacím manažérom správu o teste červeného tímu.

Na žiadosť testovacích manažérov nesmie správa uvedená v prvom pododseku obsahovať citlivé informácie.

4.   Pro prijatí správy o teste červeného tímu a najneskôr do desiatich týždňov po ukončení fázy aktívneho testovania prostredníctvom červeného tímu predloží modrý tím kontrolnému tímu správu o teste modrého tímu obsahujúcu informácie uvedené v prílohe VI. Kontrolný tím bez zbytočného odkladu poskytne testovacím subjektom a testovacím manažérom správu o teste modrého tímu.

Na žiadosť testovacích manažérov nesmie správa uvedená v prvom pododseku obsahovať citlivé informácie.

5.   Najneskôr desať týždňov po ukončení fázy aktívneho testovania prostredníctvom červeného tímu si modrý tím a testovacie subjekty prehrajú ofenzívne a obranné činnosti vykonané počas TLPT. Kontrolný tím vykonáva aj fialové tímové cvičenie týkajúce sa tém, ktoré identifikoval modrý tím spolu s testovacími subjektmi, a to na základe zraniteľných miest identifikovaných počas testu, a v relevantných prípadoch týkajúce sa problémov, ktoré nebolo možné otestovať počas fázy aktívneho testovania prostredníctvom červeného tímu.

6.   Po skončení prehrávania a fialových tímových cvičení si kontrolný tím, modrý tím, testovacie subjekty a poskytovatelia spravodajských informácií o hrozbách navzájom poskytujú spätnú väzbu o procese TLPT. Testovací manažéri smú poskytovať spätnú väzbu.

7.   Po tom, ako orgán TLPT oznámi kontrolnému tímu, že dospel k záveru, že správa o teste modrého tímu a správa o teste červeného tímu obsahujú informácie uvedené v prílohách V a VI, finančný subjekt do ôsmich týždňov predloží orgánu TLPT na schválenie správu obsahujúcu prvky uvedené v prílohe VII, pričom v správe zhrnie príslušné zistenia týkajúce sa TLPT, ako sa uvádza v článku 26 ods. 6 nariadenia (EÚ) 2022/2554.

Na žiadosť orgánu TLPT nesmie správa uvedená v prvom pododseku obsahovať citlivé informácie.