Incarico TLPT DORA | Dall’ambito convalidato alla chiusura

Che cosa comporta per il suo test

Il TLPT DORA combina un processo definito dall’autorità con test basati sulle minacce rivolti a funzioni critiche o importanti. Definite l’entità selezionata, l’ambito proposto, le responsabilità del fornitore e le misure di salvaguardia per i sistemi live prima di considerarlo un esercizio puramente tecnico. Concordate le evidenze necessarie durante preparazione, test e chiusura.

Un test di resilienza operativa

I TLPT combinano threat intelligence mirata con test controllati di red team sui sistemi critici in produzione. Esaminano come persone, processi e tecnologie reagiscono a un avversario credibile, compresa la capacità di rilevare e contenere un attacco.

Atlant Security propone il TLPT ai sensi di DORA come incarico integrato. Si parte dalla designazione della vostra organizzazione, dalle funzioni critiche o importanti, dalle aspettative delle autorità e dai vincoli operativi. Ambito, team e modalità di esecuzione vengono definiti prima dell’inizio dei test.

Cosa comprende l’incarico

• Preparazione e definizione dell’ambito: mappare le funzioni critiche, i sistemi di produzione e le dipendenze dalle TIC; documentare la governance e i limiti dei test.
• Threat intelligence: individuare gli avversari rilevanti, l’esposizione e gli scenari plausibili che guidano il piano del red team.
• Test controllati: esegua gli scenari concordati sotto la supervisione del team di controllo, con controlli del rischio documentati e procedure di escalation.
• Chiusura e apprendimento: supporti la rendicontazione, la ripetizione degli scenari da parte dei team rosso e blu e le esercitazioni purple team.
• Pianificazione delle correzioni: tradurre i rilievi in azioni, responsabili ed evidenze a supporto della procedura di chiusura dell’autorità.

Le responsabilità, i ruoli del fornitore e i deliverable finali sono concordati nel documento di incarico. Consultare la metodologia e i deliverable per il modello dettagliato.

I test sui sistemi in produzione richiedono misure di salvaguardia esplicite

L’incarico richiede un’autorizzazione scritta, un ambito convalidato, regole d’ingaggio chiare e un processo di gestione dei rischi. I responsabili operativi e il team di controllo definiscono le condizioni di interruzione, i contatti per le escalation, le restrizioni, la gestione dei dati e le procedure di ripristino. Il coinvolgimento di terze parti viene concordato prima che le attività raggiungano servizi condivisi.

I test possono comportare rischi operativi. La loro gestione fa parte della progettazione del test e non è una promessa che non si verificheranno interruzioni. L’invio del modulo di richiesta su questo sito web non autorizza alcuna attività di test.

Iniziate da adeguatezza, ambito ed evidenze

Ci indichi se l’autorità competente ha individuato la sua entità per un TLPT, quali funzioni potrebbero rientrare nell’ambito e in quale finestra temporale prevede di svolgere i test. Un confronto sulla definizione dell’ambito può determinare le informazioni necessarie per la valutazione del team proposto, dell’idoneità del fornitore e dell’approccio.

La due diligence prevista dall’articolo 27 resta essenziale. Prima dell’incarico, verificate le competenze del team indicato, le garanzie pertinenti, la sua indipendenza e la copertura assicurativa. Consultate la nostra lista di controllo per la selezione dei fornitori.

L’ambito determina la durata e i costi

Non esiste un pacchetto a prezzo fisso pubblicato. Il numero di entità e funzioni, le dipendenze, gli scenari, il coinvolgimento dei fornitori e i requisiti di chiusura influiscono tutti sull’incarico. Il minimo di 12 settimane previsto dagli RTS si applica ai test attivi red team, non all’intero programma.

Una proposta dovrebbe esporre chiaramente ipotesi, responsabilità, costi e gestione delle modifiche. Il risultato supporta la resilienza e il processo normativo dell’organizzazione; non costituisce una garanzia generale di conformità al DORA.

Preparare un brief prima della chiamata di definizione dell’ambito

Trasformi una notifica all’autorità o una discussione preliminare di pianificazione in un briefing iniziale utile. Individui le funzioni e le dipendenze da chiarire prima di concordare l’ambito del TLPT.

Utilizzi il generatore gratuito di documenti di definizione dell’ambito per TLPT DORA per indicare obiettivi, aree di valutazione, vincoli e preferenze relative all’NDA. Riveda l’ambito proposto, quindi lo invii direttamente ad Atlant Security tramite il modulo di contatto.