Член 9 4

а)

определяне на каналите и процесите за комуникация в рамките на контролния екип, с лицата, провеждащи тестове, и с доставчиците на разузнавателни сведения за заплахи по всички въпроси, свързани с тестването за проникване;

б)

информиране на ръководния орган на финансовия субект за напредъка на тестването за проникване и свързаните с него рискове;

в)

вземане на решения въз основа на експертни познания в областта на тестването за проникване;

г)

изпълнение на тестването за проникване в съответствие с настоящия регламент;

д)

подбор на доставчик на разузнавателни сведения за заплахи за тестването за проникване;

е)

подбор на външни лица, провеждащи тестове, на вътрешни лица, провеждащи тестове, или и на двете;

ж)

изготвяне на документа със спецификацията на обхвата.