TIBER-EUBanque centrale européenne

European framework for threat intelligence-based ethical red teaming

Het kader dat dreigingsgestuurde penetratietests in Europa structureert. Drie fasen — voorbereiding, test, afsluiting — met strikt afgebakende rollen: white team, red team, leverancier van dreigingsinformatie. DORA maakt het tot de referentie voor de TLPT uit artikel 26.

Officiële tekst

Voor wie het geldt

Aangewezen white teams
CISO’s van systeemrelevante entiteiten
Erkende testdienstverleners

Hoofdlijnen

De test richt zich op kritieke functies in productie, niet op een acceptatieomgeving
Het blue team mag niet worden ingelicht: juist dat geeft de test zijn waarde
Het afsluitingsrapport en het remediatieplan worden gedeeld met de autoriteit

Significante financiële entiteiten die door hun bevoegde autoriteit zijn aangewezen.