Artikkel 4 Finantssektori ettevõtjate organisatsiooniline korraldus

a)

teave mis tahes kavandatud või käimasoleva ohuteabel põhineva läbistustestimise kohta on kontrollitiimile, juhtorganile, testijatele, ohuteadmuse pakkujale ja ohuteabel põhineva läbistustestimise asutusele kättesaadav ainult vajaduse korral;

b)

kontrollitiim konsulteerib enne sinise tiimi liikme ohuteabel põhinevasse läbistustestimisse kaasamist testijuhtidega;

c)

kontrollitiimi teavitatakse, kui finantssektori ettevõtja või tema kolmandast isikust teenuseosutajate töötajad avastavad mis tahes viisil ohuteabel põhineva läbistustestimise; selle tulemuseks oleva intsidendile reageerimise eskaleerimise puhul piirab kontrollitiim vajaduse korral kõnealust eskaleerimist;

d)

kasutusel on korraldused, mis on seotud ohuteabel põhineva läbistustestimise salajasusega ja mida kohaldatakse finantssektori ettevõtja töötajate, asjaomaste kolmandast isikust IKT-teenuste osutajate töötajate, testijate ja ohuteadmuse pakkujate suhtes;

e)

kontrollitiim esitab ohuteabel põhinevat läbistustestimist käsitleva mis tahes teabe taotluse korral testijuhtidele;

f)

kui see on võimalik, siis osutavad ohuteabel põhinevas läbistustestimises osalejad sellele ainult varjunimega.