Artikel 4 Organisatoriske ordninger for finansielle enheder

a)

adgangen til oplysninger vedrørende planlagte eller igangværende TLPT er begrænset til kontrolteamet, ledelsesorganet, testerne, formidleren af trusselsefterretninger og TLPT-myndigheden på grundlag af need to know-princippet

b)

kontrolteamet rådfører sig med testlederne, inden et medlem af det blå team inddrages i en TLPT

c)

kontrolteamet underrettes om enhver detektion af TLPT'en foretaget af medarbejdere i den finansielle enhed eller dens tredjepartsudbyder af tjenester i tilfælde af eskalering af den deraf følgende hændelsesindsats bringer kontrolteamet om nødvendigt en sådan eskalering under kontrol

d)

der er indført ordninger vedrørende fortroligheden af TLPT'en, som gælder for den finansielle enheds personale, personalet hos de berørte tredjepartsudbydere af IKT-tjenester, testere og formidleren af trusselsefterretninger

e)

kontrolteamet efter anmodning stiller alle oplysninger vedrørende TLPT'en til rådighed for testlederne

f)

de parter, der er involveret i TLPT, kun henviser til den pr. kodebetegnelse, hvis det er muligt.