Člen 11 Faza testiranja: testiranje rdeče ekipe

1.   Potem ko organ za TLPT odobri ciljno usmerjeno poročilo o obveščevalnih podatkih o grožnjah, preizkuševalci pripravijo načrt testiranja rdeče ekipe, ki vsebuje informacije iz Priloge IV. Preizkuševalci kot podlago za pripravo scenarijev napada uporabijo dokument s specifikacijo obsega in ciljno usmerjeno poročilo o obveščevalnih podatkih o grožnjah.

2.   Preizkuševalci se posvetujejo z nadzorno ekipo, ponudnikom obveščevalnih podatkov o grožnjah in vodji testiranja o načrtu testiranja rdeče ekipe, vključno z dogovorom glede komuniciranja, postopkov in vodenja projektov, pripravo in primeri uporabe za aktivacijo pomoči ter dogovori o poročanju nadzorni ekipi in vodjem testiranja.

3.   Kadar je načrt testiranja rdeče ekipe popoln in zagotavlja izvajanje učinkovitega TLPT, nadzorna ekipa in organ za TLPT odobrita načrt testiranja rdeče ekipe, organ za TLPT pa o tem obvesti vodjo nadzorne ekipe.

4.   Po odobritvi načrta testiranja rdeče ekipe v skladu z odstavkom 3 preizkuševalci izvedejo TLPT v fazi aktivnega testiranja rdeče ekipe.

5.   Trajanje faze aktivnega testiranja rdeče ekipe je sorazmerno z obsegom TLPT, obsegom, dejavnostjo, kompleksnostjo in številom finančnih subjektov in tretjih ponudnikov storitev IKT ali ponudnikov storitev IKT znotraj skupine, vključenih v TLPT, v vsakem primeru pa traja najmanj 12 tednov. Scenariji napada se lahko izvajajo zaporedno ali hkrati. Nadzorna ekipa, ponudnik obveščevalnih podatkov o grožnjah, preizkuševalci in vodje testiranja se dogovorijo o koncu faze aktivnega testiranja rdeče ekipe.

6.   Ob zagotovitvi, da načrt testiranja rdeče ekipe ostane popoln in omogoča izvedbo učinkovitega TLPT, vodja nadzorne ekipe in vodje testiranja odobrijo vse spremembe načrta testiranja rdeče ekipe po njegovi odobritvi, vključno s časovnico, obsegom, ciljnimi sistemi ali oznakami.

7.   V celotni fazi aktivnega testiranja rdeče ekipe preizkuševalci vsaj enkrat tedensko poročajo nadzorni ekipi in vodjem testiranja o napredku, doseženem pri TLPT, ponudnik obveščevalnih podatkov o grožnjah pa je še naprej na voljo za posvetovanje in dodatne obveščevalne podatke o grožnjah, kadar to zahteva nadzorna ekipa.

8.   Nadzorna ekipa pravočasno zagotovi pomoč, zasnovano na podlagi načrta testiranja rdeče ekipe. Pomoč se lahko doda ali prilagodi po odobritvi nadzorne ekipe in vodij testiranja.

9.   Če dejavnosti testiranja odkrije kateri koli zaposleni pri finančnem subjektu ali njegovih tretjih ponudnikih storitev IKT ali ponudniku storitev IKT znotraj skupine, kadar je to ustrezno, nadzorna ekipa v posvetovanju s preizkuševalci in brez poseganja v odstavek 10 predlaga ukrepe, ki omogočajo nadaljevanje TLPT ob zagotovitvi njegove tajnosti, in jih predloži vodjem testiranja v potrditev.

10.   V izjemnih okoliščinah, ki povzročijo tveganja vpliva na podatke, škode na sredstvih in motenj kritičnih ali pomembnih funkcij, storitev ali poslovanja samega finančnega subjekta, njegovih tretjih ponudnikov storitev IKT ali ponudnikov storitev IKT znotraj skupine ali motenj pri nasprotnih strankah ali v finančnem sektorju, lahko vodja nadzorne ekipe začasno prekine TLPT ali v skrajnem primeru, kadar nadaljevanje TLPT drugače ni mogoče in ga mora predhodno potrditi organ za TLPT, nadaljuje TLPT z uporabo omejenega povezovanja v vijolično ekipo. Trajanje omejenega povezovanja v vijolično ekipo se šteje v najmanj 12-tedensko trajanja faze aktivnega testiranja rdeče ekipe iz odstavka 5.