Член 12

Етап на приключване на процеса

1.След края на етапа на активно тестване чрез червен екип ръководителят на контролния екип информира синия екип, че е било проведено тестване за проникване.

2.В рамките на четири седмици след края на етапа на активното тестване чрез червен екип лицата, провеждащи тестове, представят на контролния екип доклад от теста, проведен чрез червен екип, съдържащ информацията, посочена в приложение V.

3.Контролният екип предоставя без неоправдано забавяне доклада от теста чрез червен екип на синия екип и на лицата, управляващи тестването.

По искане на лицата, управляващи тестването, докладът по първата алинея не съдържа чувствителна информация.

4.След получаването на доклада от теста, проведен чрез червен екип, и не по-късно от 10 седмици след края на етапа на активно тестване чрез червен екип синият екип представя на контролния екип доклад от теста, проведен чрез син екип, съдържащ информацията, посочена в приложение VI. Контролният екип предоставя без неоправдано забавяне доклада от теста чрез син екип на лицата, провеждащи тестове, и на лицата, управляващи тестването.

По искане на лицата, управляващи тестването, докладът по първата алинея не съдържа чувствителна информация.

5.Не по-късно от 10 седмици след края на етапа на активно тестване чрез червен екип синият екип и лицата, провеждащи тестове, възпроизвеждат действията по атакуване и защита, извършени по време на тестването за проникване. Контролният екип провежда също така учение по техниката „лилав екип“ по теми, определени съвместно от синия екип и лицата, провеждащи тестове, въз основа на уязвимите места, установени по време на теста, и, когато е уместно, по въпроси, които не е било възможно да бъдат тествани по време на етапа на активно тестване чрез червен екип.

6.След приключването на действията по възпроизвеждане и работа в лилав екип контролният екип, синият екип, лицата, провеждащи тестове, и доставчиците на разузнавателни сведения за заплахи си предоставят взаимно обратна информация относно процеса на тестване за проникване. Лицата, управляващи тестването, може да предоставят обратна информация.

7.След като органът в областта на тестването за проникване уведоми ръководителя на контролния екип, че е преценил, че докладът от теста чрез син екип и докладът от теста чрез червен екип съдържат информацията, посочена в приложения V и VI, в срок от 8 седмици финансовият субект представя за одобрение на органа в областта на тестването за проникване, както е посочено в член 26, параграф 6 от Регламент (ЕС) 2022/2554, доклада за обобщение на съответните констатации от тестването за проникване, съдържащ елементите, посочени в приложение VII.

По искане на органа в областта на тестването за проникване докладът, посочен в първата алинея, не съдържа чувствителна информация.