RIFERIMENTO UFFICIALE
DORA · Regolamento (UE) 2022/2554
La normativa principale. Gli articoli 26 e 27 riguardano i test avanzati e i tester.
LA BIBLIOTECA DELLE RISORSE
Risorse TLPT: esempio di report, ambito e checklist
Prepari l’attività TLPT ai sensi di DORA con un report di esempio, uno strumento per definire l’ambito, una checklist di preparazione e guide pratiche.
Partite dalla fonte.
RIFERIMENTO UFFICIALE
RTS TLPT · Regolamento delegato (UE) 2025/1190
Requisiti dettagliati per la selezione, la metodologia di test, la chiusura e la correzione.
RIFERIMENTO UFFICIALE
BCE · Framework e linee guida TIBER-EU
Framework, indicazioni per i partecipanti e modelli pubblicati dalla Banca centrale europea.
APPROFONDIMENTI PRATICI
Chiarire il passo successivo.
TLPT procurement3 min read
Commissioning a DORA TLPT: Scope the Critical Function Before Asking for a Quote
A target list is a poor starting point for a DORA threat-led penetration test. Start with the critical or important function, then establish which live production systems, people and suppliers support it.
Leggere la prospettiva
TLPT procurement3 min read
DORA TLPT RTS: Compare Provider Proposals Against the Work You Must Deliver
Use the TLPT RTS to evaluate delivery responsibilities, not just the bidder's credentials page. This guide translates a buying decision into questions for the financial entity, intelligence provider and testers.
Leggere la prospettiva
TLPT procurement3 min read
Buying DORA Threat Intelligence: From a Critical Function to a Testable Scenario
For a DORA TLPT, the valuable intelligence question is not which threat groups appear in the most reports. It is which credible adversary behaviour could threaten your specific function, and how that can inform a controlled test.
Leggere la prospettiva
AVVIAMO UNA CONVERSAZIONE
Definisca l’ambito.
Faccia il passo successivo.
Le sue funzioni critiche. I requisiti della sua autorità competente. Un punto di partenza chiaro per il suo incarico TLPT.
Discutere il suo TLPT