Articolul 7
Art. 7 din REGULAMENT nr. 6 din 12 aprilie 2022 privind cadrul de desfășurare a testelor de reziliență cibernetică TIBER-RO
- Capitolul II Dispoziții generale
- Secţiunea a 2-a Etapele testului
Testul se desfășoară în următoarele etape succesive:
a) stabilirea perioadei de desfășurare a testului și stabilirea WT de către entitatea care urmează să facă obiectul testării;
b) stabilirea și documentarea sferei de cuprindere a testului de către WT și aprobarea acesteia de către consiliul de administrație al entității care urmează să facă obiectul testării;
c) selectarea furnizorului TI și a furnizorului RT de către WT și contractarea serviciilor acestora;
d) elaborarea de către furnizorul TI a raportului TI la adresa entității testate, pe baza sferei de cuprindere a testului, în colaborare cu WT și, dacă este cazul, și cu furnizorul RT;
e) elaborarea de către furnizorul RT a planului de testare a entității testate, pe baza raportului TI, în colaborare cu WT și furnizorul TI;
f) aplicarea de către furnizorul RT a planului de testare a entității testate, în colaborare cu WT și, dacă este cazul, și cu furnizorul TI;
g) finalizarea testului, care implică:
(i) întocmirea de către furnizorul RT a raportului de test;
(ii) întocmirea de către structura responsabilă de securitatea cibernetică a entității testate a raportului de acțiune al BT;
(iii) efectuarea exercițiului de reconstituire a testului, cu participarea tuturor părților implicate;
(iv) elaborarea de către furnizorul RT a unui rezumat al rezultatelor testării, transmis BNR;
(v) elaborarea de către WT a unui plan de remediere, în colaborare cu structura responsabilă de securitatea cibernetică a entității testate, în baza recomandărilor din Raportul de test, aprobat de către consiliul de administrație al entității testate.