← Référentiels
TIBER-EUBanque centrale européenne

Cadre européen de tests de piratage éthique fondés sur le renseignement

Le cadre qui structure les tests d'intrusion fondés sur la menace en Europe. Trois phases — préparation, test, clôture — avec des rôles stricts : équipe blanche, équipe rouge, fournisseur de renseignement. DORA en fait la référence pour les TLPT de son article 26.

Texte officiel

Qui est concerné

  • Équipes blanches désignées
  • RSSI d'entités systémiques
  • Prestataires de tests agréés

Points structurants

  • Le test porte sur les fonctions critiques en production, pas sur un environnement de recette
  • L'équipe bleue ne doit pas être informée : c'est ce qui donne sa valeur au test
  • Le rapport de clôture et le plan de remédiation sont partagés avec l'autorité

Entités financières significatives désignées par leur autorité compétente.