Člen 1 Opredelitev pojmov

„nadzorna ekipa“ pomeni ekipo, ki jo sestavljajo zaposleni pri finančnem subjektu, v katerem poteka testiranje, in, kadar je ustrezno, ob upoštevanju obsega penetracijskega testiranja na podlagi analize groženj (v nadaljnjem besedilu: TLPT), zaposleni pri njegovih tretjih ponudnikih storitev in katera koli druga stran, ki vodi testiranje;

„vodja nadzorne ekipe“ pomeni zaposlenega pri finančnem subjektu, ki je odgovoren za izvedbo vseh dejavnosti, povezanih s TLPT, za finančni subjekt v okviru določenega testiranja;

„modra ekipa“ pomeni zaposlene pri finančnem subjektu in, kadar je ustrezno, zaposlene pri tretjih ponudnikih storitev finančnega subjekta ter katero koli drugo stran, ki se šteje za pomembno glede na obseg TLPT, tretjih ponudnikov storitev finančnega subjekta, ki ščitijo uporabo omrežnih in informacijskih sistemov s strani finančnega subjekta tako, da ohranjajo njegovo varnostno stanje pred simuliranimi ali resničnimi napadi, in ki niso seznanjeni s TLPT;

„naloge modre ekipe“ pomenijo naloge, ki jih običajno izvaja modra ekipa, kot so center za varnostne operacije, infrastrukturne storitve IKT, storitve službe za pomoč uporabnikom in storitve obvladovanja incidentov na operativni ravni;

„rdeča ekipa“ pomeni preizkuševalce, notranje ali zunanje, s katerimi se sklene pogodba ali ki so dodeljeni za TLPT;

„povezovanje v vijolično ekipo“ pomeni dejavnost sodelovalnega testiranja, ki vključuje preizkuševalce in modro ekipo;

„organ za TLPT“ pomeni kar koli od naslednjega:

„kibernetska ekipa za TLPT“ pomeni zaposlene pri organih za TLPT, ki so odgovorni za zadeve, povezane s TLPT;

„vodje testiranja“ pomenijo zaposlene, imenovane za vodenje dejavnosti organa za TLPT za določen TLPT za spremljanje skladnosti s to uredbo;

„ponudnik obveščevalnih podatkov o grožnjah“ pomeni strokovnjake, s katerimi finančni subjekt sklene pogodbo za vsak TLPT, nepovezane s finančnim subjektom in morebitnimi ponudniki storitev IKT znotraj skupine, ki zbirajo in analizirajo ciljno usmerjene obveščevalne podatke o grožnjah, pomembne za finančne subjekte v okviru posameznega izvajanja TLPT, ter pripravijo ustrezne relevantne in realistične scenarije groženj;

„ponudniki TLPT“ pomenijo preizkuševalce in ponudnike obveščevalnih podatkov o grožnjah;

„pomoč“ pomeni pomoč ali informacije, ki jih nadzorna ekipa zagotovi preizkuševalcem, da slednji lahko nadaljujejo izvajanje napadne poti, kadar sami ne morejo napredovati in kadar ni druge razumne alternative, med drugim zaradi pomanjkanja časa ali virov v določenem TLPT;

„napadna pot“ pomeni pot, ki ji preizkuševalci sledijo v fazi aktivnega testiranja rdeče ekipe v okviru TLPT, da dosežejo oznake, določene za ta TLPT;

„oznake“ so ključni cilji sistemov IKT, ki podpirajo kritične ali pomembne funkcije finančnega subjekta, ki jih preizkuševalci poskušajo doseči s testiranjem;

„občutljive informacije“ pomenijo informacije, ki jih je mogoče zlahka izkoristiti za izvajanje napadov na sisteme IKT finančnega subjekta, intelektualno lastnino, zaupne poslovne podatke ali osebne podatke, ki lahko neposredno ali posredno škodujejo finančnemu subjektu in njegovemu ekosistemu, če bi prišle v roke zlonamernih akterjev;

„skupina“ pomeni vse finančne subjekte, ki sodelujejo v skupnem TLPT v skladu s členom 26(4) Uredbe (EU) 2022/2554;

„država članica gostiteljica“ pomeni državo članico gostiteljico v skladu s sektorskim pravom Unije, ki se uporablja za vsak finančni subjekt;

„skupinski TLPT“ pomeni TLPT, ki ni skupni TLPT iz člena 26(4) Uredbe (EU) 2022/2554 in ki vključuje več finančnih subjektov, ki uporabljajo istega ponudnika storitev IKT znotraj skupine ali pripadajo isti skupini in uporabljajo skupne sisteme IKT.