ANHANG VI VO (EU) 2025/1190

Der Blue-Team-Testbericht enthält mindestens Informationen zu allen folgenden Punkten:

1.

Für jeden von den Testern im Red-Team-Testbericht beschriebenen Angriffsschritt:

a)

Auflistung der entdeckten Angriffshandlungen,

b)

Protokolleinträge für diese entdeckten Handlungen,

2.

Bewertung der Ergebnisse und Empfehlungen der Tester,

3.

vom Blue Team gesammelte Beweise für den Angriff durch die Tester,

4.

Blue-Team-Ursachenanalyse erfolgreicher Angriffe durch die Tester,

5.

Auflistung der gewonnenen Erkenntnisse und ermittelten Verbesserungspotenziale,

6.

Auflistung der Themen, die beim Purple-Teaming behandelt werden sollen.