Άρθρο 4 Οργανωτικές ρυθμίσεις για τις χρηματοοικονομικές οντότητες

α)

η πρόσβαση σε πληροφορίες που αφορούν οποιαδήποτε προγραμματισμένη ή υπό εξέλιξη TLPT περιορίζεται, με βάση την αρχής της ανάγκης γνώσης, στην ομάδα ελέγχου, στο διοικητικό όργανο, στους δοκιμαστές, στον πάροχο πληροφοριών για απειλές και στην αρχή TLPΤ·

β)

η ομάδα ελέγχου διαβουλεύεται με τους διαχειριστές δοκιμής πριν από τη συμμετοχή οποιουδήποτε μέλους της μπλε ομάδας σε TLPΤ·

γ)

η ομάδα ελέγχου ενημερώνεται για κάθε εντοπισμό της TLPT από μέλη του προσωπικού της χρηματοοικονομικής οντότητας ή των τρίτων παρόχων υπηρεσιών της· σε περίπτωση παραπομπής της επακόλουθης αντιμετώπισης συμβάντος στο κατάλληλο επίπεδο, όπου απαιτείται, η ομάδα ελέγχου αναλαμβάνει την εν λόγω παραπομπή στο κατάλληλο επίπεδο·

δ)

εφαρμόζονται ρυθμίσεις σχετικά με το απόρρητο της TLPT, οι οποίες ισχύουν για το προσωπικό της χρηματοοικονομικής οντότητας, το προσωπικό των οικείων τρίτων παρόχων υπηρεσιών ΤΠΕ, τους δοκιμαστές και τον πάροχο πληροφοριών για απειλές·

ε)

η ομάδα ελέγχου παρέχει στους διαχειριστές δοκιμής κάθε πληροφορία σε σχέση με την TLPT, κατόπιν αιτήματος·

στ)

όπου είναι δυνατόν, τα μέρη που συμμετέχουν στην TLPT αναφέρονται σε αυτή μόνο με κωδική ονομασία.