Člen 12 Zaključna faza

1.   Po koncu faze aktivnega testiranja rdeče ekipe vodja nadzorne ekipe obvesti modro ekipo, da je bil izveden TLPT.

2.   V štirih tednih po koncu faze aktivnega testiranja rdeče ekipe preizkuševalci nadzorni ekipi predložijo poročilo o testiranju rdeče ekipe, ki vsebuje informacije iz Priloge V.

3.   Nadzorna ekipa poročilo o testiranju rdeče ekipe brez nepotrebnega odlašanja predloži modri ekipi in vodjem testiranja.

Na zahtevo vodij testiranja poročilo iz prvega pododstavka ne vsebuje občutljivih informacij.

4.   Modra ekipa po prejemu poročila o testiranju rdeče ekipe in najpozneje deset tednov po koncu faze aktivnega testiranja rdeče ekipe nadzorni ekipi predloži poročilo o testiranju modre ekipe, ki vsebuje informacije iz Priloge VI. Nadzorna ekipa poročilo o testiranju modre ekipe brez nepotrebnega odlašanja predloži preizkuševalcem in vodjem testiranja.

Na zahtevo vodij testiranja poročilo iz prvega pododstavka ne vsebuje občutljivih informacij.

5.   Modra ekipa in preizkuševalci najpozneje deset tednov po koncu faze aktivnega testiranja rdeče ekipe ponovijo dejanja napada in obrambe, ki so bila izvedena med TLPT. Nadzorna ekipa izvede tudi povezovanje v vijolično ekipo za obravnavo tem, ki so jih skupaj opredelili modra ekipa in preizkuševalci, in sicer na podlagi ranljivosti, ugotovljenih med testiranjem, in, če je ustrezno, točk, ki jih ni bilo mogoče testirati v fazi aktivnega testiranja rdeče ekipe.

6.   Nadzorna ekipa, modra ekipa, preizkuševalci in ponudniki obveščevalnih podatkov o grožnjah si po zaključku ponovitve in povezovanja v vijolično ekipo medsebojno podajo povratne informacije o postopku TLPT. Vodje testiranja lahko podajo povratne informacije.

7.   Ko organ za TLPT uradno obvesti vodjo nadzorne ekipe, da je ocenil, da poročilo o testiranju modre ekipe in poročilo o testiranju rdeče ekipe vsebujeta informacije iz prilog V in VI, finančni subjekt organu za TLPT v osmih tednih v odobritev predloži poročilo, v katerem so povzete relevantne ugotovitve TLPT, kot je navedeno v členu 26(6) Uredbe (EU) 2022/2554, in ki vsebuje elemente iz Priloge VII.

Na zahtevo organa za TLPT poročilo iz prvega pododstavka ne vsebuje občutljivih informacij.