Lista de comprobación de preparación para TLPT de DORA | Antes de contratar a los evaluadores

Qué implica esto para su prueba

Utilice esta lista de comprobación para detectar decisiones pendientes antes de la contratación. Confirme el procedimiento de la autoridad competente, el alcance propuesto de las funciones críticas, la responsabilidad del equipo de control, la diligencia debida sobre el proveedor y los permisos de terceros. Asigne la responsabilidad de los informes y las medidas correctivas antes de iniciar las pruebas activas.

Confirmar la obligación

• Identificar la entidad jurídica y la autoridad competente o autoridad TLPT pertinente.
• Localice la notificación de selección y la ventana de pruebas acordada, si se han emitido.
• Confirme los requisitos aplicables de DORA, las RTS y la autoridad competente.

Prepare el alcance

• Enumere las funciones críticas o importantes propuestas para las pruebas.
• Mapee los sistemas, las personas, los procesos y las dependencias de TIC que les dan soporte.
• Identificar entidades transfronterizas, servicios compartidos y participación de terceros.
• Registrar las hipótesis sobre el alcance que requieren validación por parte de la autoridad competente.

Establecer la gobernanza

• Designe a la persona responsable del equipo de control y un equipo de control con las restricciones adecuadas.
• Defina la confidencialidad, la escalada, la gestión de incidentes y las condiciones de parada.
• Identificar quién aprueba los cambios en el alcance y las restricciones operativas.

Prepare la diligencia debida del proveedor

• Solicite información sobre la experiencia y disponibilidad del equipo designado.
• Evaluar los conflictos de intereses, los marcos éticos pertinentes y las evidencias de aseguramiento.
• Compruebe que el trabajo propuesto cuenta con cobertura de responsabilidad civil profesional.
• Acordar el tratamiento de las evidencias, la subcontratación y las responsabilidades contractuales.

Planificar el cierre antes de las pruebas

• Asigne las responsabilidades del equipo rojo, el equipo azul y el informe de síntesis.
• Reserve tiempo para repetir las pruebas, realizar ejercicios de purple teaming y planificar la remediación.
• Establezca un proceso para asignar la responsabilidad de la corrección, las evidencias y el seguimiento.
• Acordar la distribución segura y las condiciones de conservación del informe.