Artikel 5 Riskhantering i samband med hotbildsstyrd penetrationstestning

a)

finanssektorn,

b)

den finansiella stabiliteten på unionsnivå eller nationell nivå.

a)

Beviljande av tillgång till känslig information om den finansiella entiteten, i tillämpliga fall, till leverantören av underrättelser om hot och externa testare.

b)

Bristande efterlevnad inom den hotbildsstyrda penetrationstestningen av förordning (EU) 2022/2554 och den här förordningen, där sådan bristande efterlevnad leder till att det intyg som avses i artikel 26.7 i förordning (EU) 2022/2554 inte tillhandahålls, inklusive när sådan bristande efterlevnad beror på överträdelser av konfidentialiteten rörande den hotbildsstyrda penetrationstestningen eller på bristande etiskt uppförande.

c)

Eskalering av kriser och incidenter.

d)

Den aktiva rött lag-fasen, inbegripet risker i samband med avbrott i kritisk verksamhet och korruption av data till följd av testarnas verksamhet, samt dess potentiella påverkan på tredje parter.

e)

Det blå lagets verksamhet, inbegripet risker i samband med avbrott i kritisk verksamhet och korruption av data till följd av det blå lagets verksamhet, samt dess potentiella påverkan på tredje parter.

f)

Ofullständig återställning av system som påverkats av den hotbildsstyrda penetrationstestningen.