சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக மாறியது: DORA-வின் TLPT ஆட்சி உண்மையில் கோருவது என்ன
அச்சுறுத்தல் அடிப்படையிலான ஊடுருவல் சோதனை என்பது கூடுதல் ஆவணப்பணி சேர்க்கப்பட்ட ஊடுருவல் சோதனை அல்ல. DORA-வின் Article 26 கீழ் வரும் ஒழுங்குமுறை தொழில்நுட்பத் தரநிலைகள் Commission Delegated Regulation (EU) 2025/1190 மூலம் இப்போது நடைமுறைக்கு வந்துவிட்டதால், ஐரோப்பிய நிதித்துறையில் எதிரி உருவகப்படுத்தல் என்பது பெயரிடப்பட்ட சோதனை எல்லை, கட்டாய சுழற்சி, அங்கீகாரம் பெற்ற வழங்குநர் சந்தை, மற்றும் முழுப் பயிற்சியையும் அமைதியாக மறுவடிவமைக்கும் ஒரு விதி — அச்சுறுத்தல் உளவுத்தகவல் வழங்குநர் எப்போதும் சோதிக்கப்படும் நிறுவனத்திற்கு வெளியே இருக்க வேண்டும் — ஆகியவற்றுடன் கூடிய மேற்பார்வை நடவடிக்கையாக மாறியுள்ளது. பெரும்பாலான வங்கிகள் சோதனையின் செலவைக் கணக்கிட்டுவிட்டன. அது இப்போது சார்ந்திருக்கும் விநியோகச் சங்கிலியைக் கணக்கிட்டவை குறைவு.
நிர்வாகச் சுருக்கம்
- இந்த ஆட்சி இப்போது வரையறுக்கப்பட்டுள்ளது, வரைபடமாக மட்டும் இல்லை. 2025 ஜூன் 18 அன்று அதிகாரப்பூர்வ இதழில் வெளியிடப்பட்ட Commission Delegated Regulation (EU) 2025/1190, சோதனை எல்லை, முறையியல், முடிவுகள், உள் சோதனை வழங்குநர்களின் பயன்பாடு, மற்றும் உறுப்பு நாடுகளுக்கு இடையிலான பரஸ்பர அங்கீகாரம் உள்ளிட்ட மேற்பார்வை ஒத்துழைப்பு ஆகியவற்றை உள்ளடக்கிய ஒழுங்குமுறை தொழில்நுட்பத் தரநிலைகளுடன் DORA Article 26-ஐ நிரப்புகிறது.
- TIBER-EU அடித்தளமாக உள்ளது. அச்சுறுத்தல் உளவுத்தகவல் அடிப்படையிலான நெறிமுறை சிவப்பு அணி பயிற்சிக்கான ஐரோப்பிய கட்டமைப்பின் மீதே இந்த ஆட்சி கட்டப்பட்டுள்ளது; எனவே TIBER அனுபவம் உள்ள நிறுவனங்கள் பூஜ்ஜியத்திலிருந்து தொடங்கவில்லை — ஆனால் TIBER பங்கேற்பு விருப்பமானது, இது அல்ல.
- மூன்றாண்டு என்பது தரைத்தளம், திட்டம் அல்ல. நியமிக்கப்பட்ட நிறுவனங்கள் முக்கியமான செயல்பாடுகள் முழுவதும் குறைந்தது மூன்றாண்டுக்கு ஒருமுறை சோதிக்கின்றன; நிறுவனத்தின் இடர் சுயவிவரத்தின் அடிப்படையில் ஒரு தகுதிவாய்ந்த ஆணையம் அந்த அதிர்வெண்ணை உயர்த்தவோ குறைக்கவோ செய்யலாம்.
- சோதனை என்பது வழங்கப்பட வேண்டியதில் பாதி மட்டுமே. ஒரு TLPT மேற்பார்வை ஆதாரத்தை உருவாக்குகிறது. உருவாக்கப்படும் ஆவணங்கள் — சோதனை எல்லை நியாயம், அச்சுறுத்தல் உளவுத்தகவல், தாக்குதல் விவரணை, சரிசெய்தல் மற்றும் மறுசோதனை — தான் முக்கியமான வெளியீடு; அவை பயிற்சிக்குப் பிறகு தொகுக்கப்படுவதை விட பயிற்சியின் போதே கட்டமைக்கப்பட வேண்டும்.
ஒரு சோதனை TLPT ஆகும்போது உண்மையில் மாறுவது என்ன
பெரும்பாலான வங்கிகள் ஏற்கெனவே தாக்குதல் பாதுகாப்புச் சோதனைகளை நடத்துகின்றன. எனவே TLPT-ஐ ஏற்கெனவே உள்ள திறனுடன் ஓர் இணக்க உறையைச் சேர்த்தது என்று கருதுவதே இயல்பான உள்ளுணர்வு. அந்த உள்ளுணர்வு நான்கு குறிப்பிட்ட இடங்களில் தவறானது, ஒவ்வொன்றுக்கும் நிதி விளைவு உண்டு.
அட்டவணை 1: வழக்கமான தாக்குதல் சோதனை மற்றும் DORA கீழ் TLPT
| பரிமாணம் | வழக்கமான ஊடுருவல் சோதனை | DORA கீழ் TLPT |
|---|---|---|
| அது நடப்பதை யார் தீர்மானிக்கிறார் | நிறுவனம், தனது சொந்த இடர் ஏற்புத்திறனின் அடிப்படையில் | ஒரு தகுதிவாய்ந்த ஆணையம் நிறுவனத்தை நியமிக்கிறது; அதிர்வெண் குறைந்தது மூன்றாண்டுக்கு ஒருமுறை |
| இலக்காக வைக்கப்படுவது என்ன | பாதுகாப்புப் பிரிவு தேர்ந்தெடுக்கும் அமைப்புகள் | முக்கியமான அல்லது இன்றியமையாத செயல்பாடுகள், உற்பத்திச் சூழலில் இயங்குபவை மற்றும் வெளிமூலமாக்கப்பட்டவை உட்பட |
| அச்சுறுத்தல் மாதிரி எங்கிருந்து வருகிறது | உள் தீர்ப்பு அல்லது சோதனை வழங்குநரின் சொந்த நூலகம் | நிறுவனத்திற்கு வெளியே உள்ள வழங்குநரிடமிருந்து கட்டளையிடப்பட்ட அச்சுறுத்தல் உளவுத்தகவல் |
| யார் செயல்படுத்தலாம் | எந்தத் தகுதியான வழங்குநரும், அல்லது ஓர் உள் அணி | Article 27 நிபந்தனைகளை பூர்த்தி செய்யும் சோதனை வழங்குநர்கள்; உள் அணிகள் மூன்று சுழற்சிகளில் அதிகபட்சம் இரண்டுக்கு |
| வெளியீடு எதற்காக | ஓர் உள் அறிக்கை மற்றும் சரிசெய்தல் பணிப்பட்டியல் | மேற்பார்வை ஆதாரம்; முடிவுகளும் சரிசெய்தலும் ஆணைய ஆய்வுக்கும் எல்லை கடந்த அங்கீகாரத்திற்கும் உட்பட்டவை |
கடைசி வரிசையில்தான் திட்டங்கள் பணியை மிகக் குறைத்து மதிப்பிடுகின்றன. ஒரு ஊடுருவல் சோதனை அறிக்கை, கண்டுபிடிப்புகளைச் சரிசெய்யப் போகிறவர்களுக்காக எழுதப்படுகிறது. ஒரு TLPT தொகுப்போ, அறையில் இல்லாத ஒரு மேற்பார்வையாளருக்காக எழுதப்படுகிறது; சோதனை எல்லை ஏன் அங்கு வரையப்பட்டது, உளவுத்தகவல் என்ன சொன்னது, சிவப்பு அணி உண்மையில் என்ன செய்தது, அதன் விளைவாக என்ன மாறியது என்பதை அது மீளக் கட்டமைக்க வேண்டும்.
யார் சோதனை எல்லைக்குள் வருகிறார்கள், அதை நீங்கள் ஏன் தீர்மானிக்க முடியாது
DORA தனது எல்லைக்குள் உள்ள ஒவ்வொரு நிறுவனத்திற்கும் TLPT கடமையைப் பொருத்துவதில்லை. அமைப்புசார் முக்கியத்துவம், அளவு மற்றும் ICT இடர் சுயவிவரத்தைக் கருத்தில் கொண்டு, அதைச் செய்ய வேண்டிய நிதி நிறுவனங்களை தகுதிவாய்ந்த ஆணையங்கள் அடையாளம் காண்கின்றன; நுண் நிறுவனங்கள் விலக்கப்படுகின்றன.
இதிலிருந்து எளிதில் கவனிக்கத் தவறும் இரண்டு விளைவுகள் வருகின்றன.
நியமனம் என்பது முதிர்ச்சிக்கான விருது அல்ல. பெயரிடப்படுவது என்பது, உங்கள் தோல்வி விளைவுமிக்கது என்று ஒரு மேற்பார்வையாளர் கருதுகிறார் என்பதே; அது ஒரு சுழற்சிக் கடமையுடன் வருகிறது. சரியான வாசிப்பு: ஒரு முறை மட்டும் நடக்கும் திட்டம் அல்ல, தொடர்புடைய வழங்குநர் கொள்முதலுடன் கூடிய நிரந்தர மூன்றாண்டு உறுதிப்பாடு.
நியமிக்கப்படாதது என்பது தர்க்கத்திலிருந்து விலக்கு அல்ல. நியமிக்கப்படாத ஒரு நிறுவனமும் DORA-வின் பொதுவான சோதனை விதிகளின் கீழ் விகிதாசார உயர்நிலைச் சோதனையை நிரூபிக்க வேண்டும். வேறுபாடு எதிர்பார்ப்பின் இருப்பில் அல்ல, ஆட்சியின் முறைமையில் மட்டுமே.
சோதனை வழங்குநர் சந்தையே கட்டுப்படுத்தும் காரணி
இது இயக்குநர் குழு வழங்கலில் இடம்பெற வேண்டிய பகுதி, ஆனால் அரிதாகவே அங்கு தோன்றுகிறது.
Article 27 வெறுமனே தகுதியான சோதனை வழங்குநர்களைக் கோரவில்லை. அச்சுறுத்தல் உளவுத்தகவல், ஊடுருவல் சோதனை மற்றும் சிவப்பு அணி பயிற்சியில் குறிப்பிட்ட நிபுணத்துவத்துடன் தொழில்நுட்ப மற்றும் நிறுவன திறனை நிரூபிக்கும்; ஓர் உறுப்பு நாட்டின் அங்கீகார அமைப்பால் சான்றளிக்கப்பட்ட, அல்லது முறையான நடத்தை நெறிமுறைகள் அல்லது அறநெறி கட்டமைப்புகளைப் பின்பற்றும்; சோதனையே உருவாக்கும் இடர்களை நல்ல முறையில் நிர்வகிப்பதை உள்ளடக்கிய சுயாதீன உறுதிப்பாடு அல்லது தணிக்கை அறிக்கையை வழங்கக்கூடிய; தவறான நடத்தை மற்றும் அலட்சியத்திற்கு எதிரான பாதுகாப்பு உட்பட தொழில்முறை பொறுப்பு காப்பீடு கொண்ட சோதனை வழங்குநர்களையே அது கோருகிறது.
அட்டவணை 2: Article 27 ஒரு சோதனை வழங்குநரிடம் கோருவது, அது வடிகட்டி நீக்குவது
| தேவை | உண்மையில் அது சோதிப்பது | சந்தையிலிருந்து அது நீக்குவது |
|---|---|---|
| அச்சுறுத்தல் உளவுத்தகவல், ஊடுருவல் சோதனை மற்றும் சிவப்பு அணி பயிற்சி முழுவதும் நிரூபிக்கப்பட்ட நிபுணத்துவம் | வழங்குநரால் ஒரு கண்ணியை மட்டுமல்ல, முழுச் சங்கிலியையும் இயக்க முடியுமா என்பது | சுரண்டலில் வலிமையான, ஆனால் உளவுத்தகவல் பிரிவு இல்லாத சிறு நிறுவனங்கள் |
| ஓர் உறுப்பு நாட்டில் அங்கீகாரம், அல்லது ஒரு முறையான நடத்தை நெறிமுறை | புகழ் அல்ல, சரிபார்க்கக்கூடிய தகுதி | தனிநபர் ஒப்பந்ததாரர்கள் மற்றும் முறைசாராக் குழுக்கள் |
| இடர் மேலாண்மை குறித்த சுயாதீன உறுதிப்பாடு அல்லது தணிக்கை அறிக்கை | உற்பத்திச் சூழலில் இயங்கும் வங்கியைச் சோதிப்பது அதை முறியடிக்காது என்பது | சொந்த ஆளுகை முதிர்ச்சி இல்லாத வழங்குநர்கள் |
| தவறான நடத்தை மற்றும் அலட்சியம் உட்பட தொழில்முறை பொறுப்பு காப்பீடு | இடருக்குப் பின்னால் ஒரு நிதிநிலை அறிக்கை இருக்கிறதா என்பது | மெல்லிய மூலதனம் கொண்ட நிறுவனங்கள் |
இந்த நான்கு வரிசைகளையும் சேர்த்துப் படித்தால் சந்தையின் வடிவம் தெளிவாகிறது: குறைந்த எண்ணிக்கையிலான, பெரும்பாலும் பெரிய நிறுவனங்கள்; அவை அனைத்தும் ஒன்றியம் முழுவதும் நியமிக்கப்பட்ட ஒவ்வொரு நிறுவனத்திற்கும், ஒத்திசைக்கப்பட்ட மூன்றாண்டு தாளத்தில் விற்கின்றன.
சோதனை வழங்குநர் கொள்முதலை ஒரு காலாண்டு முன்பே திட்டமிடப்படும் வழக்கமான வாங்குதல் பணியாகக் கருதும் நிறுவனங்கள், இந்தக் கட்டுப்பாட்டை மிக மோசமான தருணத்தில் கண்டுபிடிப்பார்கள். அரிய வளம் சிவப்பு அணி அல்ல; சரியான காலகட்டத்துடன், உங்கள் சொத்துச் சூழலுக்கு எதிராக நலன் முரண்பாடு இல்லாத, தகுதி பெற்ற சிவப்பு அணியே.
உள் அணிகள் உதவும், ஆனால் அவற்றால் சுமக்க முடியாது
முதிர்ந்த தாக்குதல் திறன் கொண்ட வங்கிகள், உள் அணியால் இதை உள்வாங்க முடியுமா என்று நியாயமாகவே கேட்கின்றன. ஓரளவு.
மேற்பார்வை ஒப்புதல், போதிய வளங்கள் மற்றும் நலன் முரண்பாட்டு மேலாண்மைக்கு உட்பட்டு உள் சோதனை வழங்குநர்கள் அனுமதிக்கப்படுகிறார்கள் — ஆனால் இரண்டு கடினமான வரம்புகளுடன். ஒவ்வொரு மூன்று சோதனைகளுக்கும் ஒருமுறை வெளி சோதனை வழங்குநர்கள் ஒப்பந்தம் செய்யப்பட வேண்டும்; எனவே ஓர் உள் அணி மூன்றில் அதிகபட்சம் இரண்டு சுழற்சிகளை மட்டுமே செய்ய முடியும். மேலும் அச்சுறுத்தல் உளவுத்தகவல் வழங்குநர், உள் அணி நடத்தும் சோதனைகள் உட்பட ஒவ்வொரு சோதனையிலும் நிறுவனத்திற்கு வெளியே இருக்க வேண்டும்.
அந்த இரண்டாவது விதிதான் மிகவும் சுவாரஸ்யமானது, ஏனெனில் அது உண்மையில் திறனைப் பற்றியது அல்ல. எந்த முடிவுகள் சங்கடமானவை என்பது ஓர் உள் உளவுத்தகவல் பிரிவுக்குத் தெரியும். உளவுத்தகவல் வெளியிலிருந்து வர வேண்டும் என்று கோருவது, நிறுவனம் ஏற்கெனவே சோதிக்கப்படுவதில் வசதியாக உணரும் விஷயங்களையே அமைதியாகச் சோதிக்கும் சிவப்பு அணிக்கு எதிரான கட்டமைப்புப் பாதுகாப்பு — ஒரு பயிற்சியைத் தகவல் தருவதாக அல்லாமல் ஆறுதல் தருவதாக மாற்றும் தோல்வி முறை அதுவே.
நடைமுறைத் திட்டமிடல் விளைவு: உள் திறனை அது சேவை செய்யக்கூடிய சுழற்சிகளுக்குக் கட்டமையுங்கள்; ஆனால் வெளி உளவுத்தகவலை அவ்வப்போது வரும் செலவாக அல்ல, நிரந்தர வரிசைப் பொருளாகக் கருதுங்கள்.
உங்கள் மூன்றாம் தரப்புகளும் சோதனையில் உள்ளன
ஒரு முக்கியமான அல்லது இன்றியமையாத செயல்பாடு ஒரு ICT மூன்றாம் தரப்பு வழங்குநரைச் சார்ந்திருக்கும் இடத்தில், அந்த வழங்குநரின் அமைப்புகள் TLPT சோதனை எல்லைக்குள் வரலாம், மேலும் பங்கேற்குமாறு வழங்குநர் கோரப்படலாம்.
ஒரு மொத்த வங்கிக்கு இது ஓர் அடிக்குறிப்பு அல்ல. கொடுப்பனவுகள், பாதுகாப்புப் பொறுப்பு மற்றும் தீர்வு ஆகியவற்றில் உள்ள முக்கியமான செயல்பாடுகள் விற்பனையாளர் தளங்கள், நிர்வகிக்கப்பட்ட சேவைகள் மற்றும் கிளவுட் மீது விகிதாசாரமின்றி அதிகமாக இயங்குகின்றன. முக்கியமான செயல்பாடுகளுக்கு எதிராக நேர்மையாக வரையப்பட்ட ஒரு சோதனை வழங்குநர்களுக்குள் நுழையும்; அது நுழையும் தருணத்தில், தொழில்நுட்பமானவை அல்லாத, ஒப்பந்தம் சார்ந்த மூன்று கேள்விகள் வருகின்றன:
- ஒப்பந்தம் அதை அனுமதிக்கிறதா? வழக்கமான மதிப்பீட்டிற்காக எழுதப்பட்ட சோதனை உரிமை பிரிவுகள், வழங்குநரின் செயல்பாட்டுப் பணியாளர்களுக்கு முன்கூட்டியே தெரிவிக்கப்படாமல் உற்பத்திச் சூழலுக்கு எதிராக இயங்கும் உளவுத்தகவல் அடிப்படையிலான சிவப்பு அணியை பெரும்பாலும் கருத்தில் கொள்வதில்லை.
- சோதனை ஒரு சம்பவத்தை ஏற்படுத்தினால் இடரை யார் சுமப்பது? வங்கி, சோதனை வழங்குநர் மற்றும் வழங்குநர் ஆகியோருக்கு இடையே இது, ஒரு சோதனைக் காலகட்டம் முன்பதிவு செய்யப்பட்ட பிறகு நேர அழுத்தத்தில் பேசித் தீர்க்கப்படாமல், சோதனை எல்லை வரையறைக்கு முன்பே எழுத்தில் முடிவு செய்யப்பட வேண்டும்.
- அனைவருக்கும் ஒரே நேரத்தில் வழங்குநரால் சேவை செய்ய முடியுமா? நியமிக்கப்பட்ட பல நிறுவனங்களுக்குச் சேவை செய்யும் ஒரு குவிந்த வழங்குநர், சோதனை வழங்குநர் சந்தை எதிர்கொள்ளும் அதே ஒத்திசைக்கப்பட்ட தேவையையே எதிர்கொள்கிறது — உங்களுக்கு முன்னுரிமை தர அதற்கு எந்தக் கடமையும் இல்லை.
இந்தப் பிரிவுப் பணிக்கு சோதனையை விட நீண்ட முன்னோட்ட காலம் தேவை. வேறு எந்த மேற்பார்வை அணுகல் உரிமைக்கும் உள்ள அதே காரணத்திற்காகவும் அதே தர்க்கத்தின்படியும், அது இப்போதே புதுப்பித்தல் வார்ப்புருவில் இடம்பெற வேண்டும்.
பாதுகாவலர்கள் பயிற்சிக்குக் கடமைப்பட்டிருப்பது
அமைதியாக வெற்றி பெறும் ஒரு சிவப்பு அணி ஒரு நிறுவனத்திற்கு மிகக் குறைவாகவே கற்பிக்கிறது. மதிப்பு மீளக் கட்டமைப்பில் உள்ளது: என்ன வெளியிடப்பட்டது, என்ன கண்டறியப்பட்டது, என்ன மேலிடத்திற்குக் கொண்டு செல்லப்பட்டது, ஒவ்வொரு படிக்கும் எவ்வளவு நேரம் ஆனது.
ஆதாரத்தை உருவாக்கும் பயிற்சிக்கும், ஒரு கதையை உருவாக்கும் பயிற்சிக்கும் இடையிலான வேறுபாட்டை மூன்று உறுதிப்பாடுகள் தீர்மானிக்கின்றன.
மீளக் கட்டமைப்புக்கான கருவிகளை சோதனையின் போது அல்ல, அதற்கு முன்பே அமையுங்கள். கண்டறிதல் தொலைஅளவை ஏற்கெனவே போதிய நுணுக்கத்தில் சேமிக்கப்படவில்லை என்றால், பயிற்சிக்குப் பிந்தைய பகுப்பாய்வு நினைவூட்டல் விஷயமாகிவிடும். தொழில்நுட்ப ரீதியாக வெற்றிகரமான ஒரு பயிற்சி பலவீனமான மேற்பார்வைத் தொகுப்பை உருவாக்க வழிவகுக்கும் மிகப் பொதுவான வழி இதுவே.
முடிவை மட்டுமல்ல, நேரத்தையும் அளவிடுங்கள். சிவப்பு அணி இலக்கை அடைந்ததா என்பது மிகக் குறைவான ஆர்வமூட்டும் கண்டுபிடிப்பு. முதல் கண்டறிதலுக்கான நேரம், சரியான காரணக் கூறலுக்கான நேரம், கட்டுப்படுத்தலுக்கான நேரம் ஆகியவையே பாதுகாப்புத் திறனை விவரிக்கும் எண்கள்; சுழற்சிகளுக்கு இடையே மேம்படுவதும் அவையே.
நீல அணிக்குள் வளையத்தை வேண்டுமென்றே மூடுங்கள். பாதுகாக்கும் அணியுடனான ஒத்துழைப்பு பின்னால் ஒட்டப்பட்டதல்ல, கட்டமைப்பிற்குள்ளேயே கட்டப்பட்டுள்ளது; ஒற்றைப் பயிற்சியை நீடித்த திறனாக மாற்றுவது அதுவே. சோதனையை நடத்தி, அறிக்கையைத் தாக்கல் செய்து, கவனிக்கத்தக்க எதையும் மாற்றாத ஒரு நிறுவனம் ஒரு சுழற்சியை பூர்த்தி செய்துள்ளது, எதையும் கற்கவில்லை.
செயல்பாட்டு நடைமுறை
- நியமனத்தை எதிர்பார்க்கிறீர்களா என்பதை நிர்ணயித்து, எதிர்பார்ப்பதைப் போலவே திட்டமிடுங்கள். கொள்முதல் முன்னோட்ட காலம் நீளமானது; முறையான அறிவிப்புக்குக் காத்திருப்பதே விலையுயர்ந்த தேர்வு.
- சோதனை வழங்குநர் கொள்முதலை ஒரு திட்ட அட்டவணையில் அல்ல, மூன்றாண்டு முன்னோக்குத் திட்டத்தில் வையுங்கள். Article 27 நிபந்தனைகளுக்கு எதிராக — அங்கீகாரம் அல்லது நெறிமுறை பின்பற்றல், உறுதிப்பாட்டு அறிக்கை, பொறுப்பு காப்பீடு — ஒரு வழங்குநர் குழுவை, காலகட்டம் தேவைப்படுவதற்கு நன்கு முன்பே தகுதிப்படுத்துங்கள்.
- வெளி அச்சுறுத்தல் உளவுத்தகவலை நிரந்தர ஏற்பாடாக ஒப்பந்தம் செய்யுங்கள். சோதனையை யார் நடத்தினாலும் ஒவ்வொரு சுழற்சியிலும் அது தேவை; எனவே அது ஒரு மாறும் செலவு அல்ல.
- இந்தக் காலாண்டிலேயே மூன்றாம் தரப்பு ஒப்பந்தப் பிரிவுகளைச் சரிசெய்யுங்கள். சோதனை உரிமை, பங்கேற்புக் கடமைகள், சம்பவ இடர் ஒதுக்கீடு. இங்குள்ள அனைத்திலும் மிக நீண்ட முன்னோட்ட காலம் இதற்கே உண்டு, இது ஒரு பொறியியல் பணியும் அல்ல.
- முதல் பயிற்சிக்கு முன்பே கண்டறிதல் தொலைஅளவையின் நுணுக்கத்தை உயர்த்துங்கள். சிவப்பு அணி இயங்கிக் கொண்டிருந்தபோது பதிவு செய்யப்பட்டது எவ்வளவு நல்லதோ, ஆதாரத் தொகுப்பும் அவ்வளவே.
- தீர்ப்பை அல்ல, நேரங்களை அறிக்கையிடுங்கள். சுழற்சிகள் முழுவதும் கண்காணிக்கப்படும் கண்டறிதல், காரணக் கூறல் மற்றும் கட்டுப்படுத்தல் நேரங்களே, ஓர் இணக்க நிகழ்வை அல்ல, ஒரு திறனை மேற்பார்வையாளருக்குக் காட்டும் அளவீடு.
இதை நிதானமாகக் கையாளப் போகும் நிறுவனங்கள், மிகவும் ஈர்க்கக்கூடிய உள் சிவப்பு அணியைக் கொண்டவை அல்ல. மேற்பார்வையிடப்பட்ட சோதனைக் கடமையை ஒரு விநியோகச் சங்கிலி மற்றும் ஆதாரப் பிரச்சினையாக, அமைதியாகத் தீர்க்கும் அளவுக்கு போதிய முன்கூட்டியே கருதியவையே அவை.
அடிக்கடி கேட்கப்படும் கேள்விகள்
DORA ஒழுங்குமுறைக்கு உட்பட்ட ஒவ்வொரு நிறுவனமும் TLPT செய்ய வேண்டுமா?
இல்லை. அமைப்புசார் முக்கியத்துவம், அளவு மற்றும் ICT இடர் சுயவிவரத்தின் அடிப்படையில், அதைச் செய்ய வேண்டிய நிறுவனங்களை தகுதிவாய்ந்த ஆணையங்கள் அடையாளம் காண்கின்றன; நுண் நிறுவனங்கள் விலக்கப்படுகின்றன. நியமிக்கப்படாத நிறுவனங்கள் DORA-வின் பொதுவான டிஜிட்டல் செயல்பாட்டு மீள்திறன் சோதனைத் தேவைகளுக்கு உட்பட்டவையாகவே இருக்கின்றன — எதிர்பார்ப்பு மறைந்துவிடவில்லை, முறையான ஆட்சி மட்டுமே.
நியமிக்கப்பட்ட ஒரு நிறுவனம் எவ்வளவு அடிக்கடி சோதிக்க வேண்டும்?
குறைந்தது மூன்றாண்டுக்கு ஒருமுறை, முக்கியமான அல்லது இன்றியமையாத செயல்பாடுகளை உள்ளடக்கி. நிறுவனத்தின் இடர் சுயவிவரம் மற்றும் செயல்பாட்டு சூழ்நிலைகளைப் பொறுத்து, அதிக அல்லது குறைந்த அதிர்வெண்ணை ஒரு தகுதிவாய்ந்த ஆணையம் கோரலாம்.
எங்கள் சொந்த சிவப்பு அணியைப் பயன்படுத்தலாமா?
மேற்பார்வை ஒப்புதல், போதிய வளங்கள் மற்றும் நலன் முரண்பாட்டு மேலாண்மைக்கு உட்பட்டு, மூன்று சோதனைகளில் அதிகபட்சம் இரண்டுக்கு; ஒவ்வொரு மூன்றாவது சோதனைக்கும் வெளி சோதனை வழங்குநர்கள் ஒப்பந்தம் செய்யப்பட வேண்டும். தனியாக, ஒவ்வொரு சுழற்சியிலும், அச்சுறுத்தல் உளவுத்தகவல் வழங்குநர் நிறுவனத்திற்கு வெளியே இருக்க வேண்டும்.
எங்கள் வெளிமூல வழங்குநர்கள் பங்கேற்க வேண்டுமா?
அவர்கள் கோரப்படலாம். ஒரு முக்கியமான அல்லது இன்றியமையாத செயல்பாடு ஒரு ICT மூன்றாம் தரப்பு வழங்குநரைச் சார்ந்திருக்கும் இடத்தில், அந்த வழங்குநரின் அமைப்புகள் சோதனை எல்லைக்குள் வரலாம், மேலும் பங்கேற்குமாறு வழங்குநர் கோரப்படலாம் — அதனால்தான் சோதனை உரிமையும் சம்பவ இடர் ஒதுக்கீடும் முன்கூட்டியே ஒப்பந்த ரீதியாக முடிவு செய்யப்பட வேண்டும்.
நாங்கள் ஏற்கெனவே TIBER-EU பயிற்சிகளை நடத்துகிறோம். நாங்கள் இணக்கமானவர்களா?
நீங்கள் நல்ல நிலையில் இருக்கிறீர்கள், ஏனெனில் இந்த ஆட்சி அதே கட்டமைப்பின் மீதே கட்டப்பட்டுள்ளது; ஆனால் இரண்டும் சமமானவை அல்ல. TIBER பங்கேற்பு விருப்பமானது; DORA கடமை மேற்பார்வையிடப்படுகிறது, கட்டாய சுழற்சியைக் கொண்டுள்ளது, மேலும் ஒழுங்குமுறை தொழில்நுட்பத் தரநிலைகளில் நிர்ணயிக்கப்பட்ட குறிப்பிட்ட சோதனை வழங்குநர் நிபந்தனைகள் மற்றும் எல்லை கடந்த அங்கீகார ஏற்பாடுகளுடன் வருகிறது.
மேற்கோள்கள்
- ஐரோப்பிய நாடாளுமன்றம் மற்றும் ஐரோப்பிய ஒன்றியக் குழு, 2022. Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA). பிரஸ்ஸல்ஸ்: ஐரோப்பிய ஒன்றியத்தின் அதிகாரப்பூர்வ இதழ். கிடைக்குமிடம்: ஐரோப்பிய நாடாளுமன்றம் மற்றும் ஐரோப்பிய ஒன்றியக் குழு, 2022..
- ஐரோப்பிய ஆணையம், 2025. Commission Delegated Regulation (EU) 2025/1190 supplementing Regulation (EU) 2022/2554 with regard to regulatory technical standards on threat-led penetration testing. பிரஸ்ஸல்ஸ்: ஐரோப்பிய ஒன்றியத்தின் அதிகாரப்பூர்வ இதழ். கிடைக்குமிடம்: ஐரோப்பிய ஆணையம், 2025..
- ஐரோப்பிய மத்திய வங்கி, 2026. TIBER-EU: European framework for threat intelligence-based ethical red-teaming. ஃபிராங்க்ஃபர்ட் ஆம் மைன்: ஐரோப்பிய மத்திய வங்கி. கிடைக்குமிடம்: ஐரோப்பிய மத்திய வங்கி, 2026..
கடைசியாக மதிப்பாய்வு செய்யப்பட்டது .
இந்தக் கட்டுரையைக் குறுக்கு-பதிவிடுங்கள்
Medium-க்கு வடிவமைத்து நகலெடு
# சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau > Originally published at [https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/](https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/) DORA-வின் TLPT ஆட்சி சிவப்பு அணி பயிற்சியை மேற்பார்வை கடமையாக மாற்றுகிறது. கட்டுப்படுத்தும் காரணிகள்: சோதனை வழங்குநர் சந்தை, சுழற்சி, மூன்றாம் தரப்புகள். Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/
Mastodon-க்கு வடிவமைத்து நகலெடு
சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau DORA-வின் TLPT ஆட்சி சிவப்பு அணி பயிற்சியை மேற்பார்வை கடமையாக மாற்றுகிறது. கட்டுப்படுத்தும் காரணிகள்: சோதனை வழங்குநர் சந்தை, சுழற்சி, மூன்றாம் தரப்புகள். https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/
LinkedIn-க்கு வடிவமைத்து நகலெடு
சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau DORA-வின் TLPT ஆட்சி சிவப்பு அணி பயிற்சியை மேற்பார்வை கடமையாக மாற்றுகிறது. கட்டுப்படுத்தும் காரணிகள்: சோதனை வழங்குநர் சந்தை, சுழற்சி, மூன்றாம் தரப்புகள். முக்கிய மூலோபாயக் கருத்துகள் இங்கே: - ஒரு சோதனை TLPT ஆகும்போது உண்மையில் மாறுவது என்ன. பெரும்பாலான வங்கிகள் ஏற்கெனவே தாக்குதல் பாதுகாப்புச் சோதனைகளை நடத்துகின்றன. - யார் சோதனை எல்லைக்குள் வருகிறார்கள், அதை நீங்கள் ஏன் தீர்மானிக்க முடியாது. DORA தனது எல்லைக்குள் உள்ள ஒவ்வொரு நிறுவனத்திற்கும் TLPT கடமையைப் பொருத்துவதில்லை. - சோதனை வழங்குநர் சந்தையே கட்டுப்படுத்தும் காரணி. இது இயக்குநர் குழு வழங்கலில் இடம்பெற வேண்டிய பகுதி, ஆனால் அரிதாகவே அங்கு தோன்றுகிறது. - உள் அணிகள் உதவும், ஆனால் அவற்றால் சுமக்க முடியாது. முதிர்ந்த தாக்குதல் திறன் கொண்ட வங்கிகள், உள் அணியால் இதை உள்வாங்க முடியுமா என்று நியாயமாகவே கேட்கின்றன. இந்தக் கட்டுரையில் விவரிக்கப்பட்ட சவால்களுக்கு உங்கள் நிறுவனத்தின் அணுகுமுறை என்ன? → https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/ #அச்சுறுத்தல்அடிப்படையிலானஊடுருவல்சோதனை #Tlpt #DoraArticle26 #DoraArticle27 #CommissionDelegatedRegulation20251190 Sebastien Rousseau | CC-BY-4.0
இந்தக் கட்டுரையை மேற்கோள் காட்டுங்கள்
சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau
DORA-வின் TLPT ஆட்சி சிவப்பு அணி பயிற்சியை மேற்பார்வை கடமையாக மாற்றுகிறது. கட்டுப்படுத்தும் காரணிகள்: சோதனை வழங்குநர் சந்தை, சுழற்சி, மூன்றாம் தரப்புகள்.
BibTeX
@online{rousseau2026ச,
author = {Rousseau, Sebastien},
title = {{சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau}},
year = {2026},
url = {https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/},
urldate = {2026}
}RIS
TY - GEN AU - Rousseau, Sebastien TI - சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau PY - 2026 UR - https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/ ER -
Vancouver
Rousseau S. சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau. sebastienrousseau.com. 2026 Jul 29. Available from: https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/
Chicago
Rousseau, Sebastien. "சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau." sebastienrousseau.com. July 29, 2026. https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/.
APA
Rousseau, S. (2026, July 29). சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/
இந்தக் கட்டுரையை மறுபிரசுரம் செய்யுங்கள்
சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau
DORA-வின் TLPT ஆட்சி சிவப்பு அணி பயிற்சியை மேற்பார்வை கடமையாக மாற்றுகிறது. கட்டுப்படுத்தும் காரணிகள்: சோதனை வழங்குநர் சந்தை, சுழற்சி, மூன்றாம் தரப்புகள்.
இந்தக் கட்டுரை பின்வரும் உரிமத்தின் கீழ் வழங்கப்படுகிறது Creative Commons Attribution 4.0 International. மறுபிரசுரத்திற்கு நியமன URL-க்கு காரணப்பொறுப்பு தேவை.
சிவப்பு அணி ஒரு மேற்பார்வை விநியோகச் சங்கிலியாக: DORA TLPT கோருவது — Sebastien Rousseau DORA-வின் TLPT ஆட்சி சிவப்பு அணி பயிற்சியை மேற்பார்வை கடமையாக மாற்றுகிறது. கட்டுப்படுத்தும் காரணிகள்: சோதனை வழங்குநர் சந்தை, சுழற்சி, மூன்றாம் தரப்புகள். Originally published at https://sebastienrousseau.com/ta/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/ by Sebastien Rousseau. Licensed under CC-BY-4.0.