# Articolul 7

> Reprezentare Markdown a textului juridic din forma afișată. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [REGULAMENT nr. 6 din 12 aprilie 2022 privind cadrul de desfășurare a testelor de reziliență cibernetică TIBER-RO](https://regra.ro/legislatie/romania/act/254625/regulament-nr-6-2022)
- **Citare:** Articolul 7, REGULAMENT nr. 6 din 12 aprilie 2022 privind cadrul de desfășurare a testelor de reziliență cibernetică TIBER-RO
- **URL canonic:** https://regra.ro/legislatie/romania/act/254625/regulament-nr-6-2022/articol/7
- **URL Markdown:** https://regra.ro/legislatie/romania/act/254625/regulament-nr-6-2022/articol/7.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/254625?isFormaDeBaza=True&rep=True
- **Context în act:** Capitolul II Dispoziții generale › Secţiunea a 2-a Etapele testului

## Textul articolului

> Testul se desfășoară în următoarele etape succesive:
>
> a) stabilirea perioadei de desfășurare a testului și stabilirea WT de către entitatea care urmează să facă obiectul testării;
>
> b) stabilirea și documentarea sferei de cuprindere a testului de către WT și aprobarea acesteia de către consiliul de administrație al entității care urmează să facă obiectul testării;
>
> c) selectarea furnizorului TI și a furnizorului RT de către WT și contractarea serviciilor acestora;
>
> d) elaborarea de către furnizorul TI a raportului TI la adresa entității testate, pe baza sferei de cuprindere a testului, în colaborare cu WT și, dacă este cazul, și cu furnizorul RT;
>
> e) elaborarea de către furnizorul RT a planului de testare a entității testate, pe baza raportului TI, în colaborare cu WT și furnizorul TI;
>
> f) aplicarea de către furnizorul RT a planului de testare a entității testate, în colaborare cu WT și, dacă este cazul, și cu furnizorul TI;
>
> g) finalizarea testului, care implică:
>
> (i) întocmirea de către furnizorul RT a raportului de test;
>
> (ii) întocmirea de către structura responsabilă de securitatea cibernetică a entității testate a raportului de acțiune al BT;
>
> (iii) efectuarea exercițiului de reconstituire a testului, cu participarea tuturor părților implicate;
>
> (iv) elaborarea de către furnizorul RT a unui rezumat al rezultatelor testării, transmis BNR;
>
> (v) elaborarea de către WT a unui plan de remediere, în colaborare cu structura responsabilă de securitatea cibernetică a entității testate, în baza recomandărilor din Raportul de test, aprobat de către consiliul de administrație al entității testate.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0