4 artikla Finanssiyhteisöjen organisatoriset järjestelyt

a)

tiedot suunnitellusta tai meneillään olevasta uhkaperusteisesta testaustoiminnasta annetaan tiedonsaantitarpeen perusteella vain testaustoimintaa johtavalle ryhmälle, ylimmälle hallintoelimelle, testaajille, uhkatiedustelutietojen tarjoajalle ja uhkaperusteisesta tunkeutumistestauksesta vastaavalle viranomaiselle;

b)

testaustoimintaa johtava ryhmä kuulee testauspäälliköitä ennen kuin sinisen tiimin jäseniä otetaan mukaan uhkaperusteiseen tunkeutumistestaukseen;

c)

testaustoimintaa johtavalle ryhmälle ilmoitetaan kaikista tapauksista, joissa finanssiyhteisön tai sen palveluntarjoajien henkilöstön jäsenet havaitsevat uhkaperusteisen tunkeutumistestauksen; jos poikkeamat aiheuttavat laajemman reaktion, testaustoimintaa johtava ryhmä hillitsee tarvittaessa reaktiota;

d)

käytössä on finanssiyhteisön ja asiaan liittyvien TVT-palveluntarjoajina olevien kolmansien osapuolten henkilöstöä, testaajia sekä uhkatiedustelutietojen tarjoajia koskevat järjestelyt, jotka liittyvät uhkaperusteisen tunkeutumistestauksen salassa pitämiseen;

e)

testaustoimintaa johtava ryhmä toimittaa testauspäälliköille heidän pyynnöstään kaikki uhkaperusteiseen tunkeutumistestaukseen liittyvät tiedot;

f)

uhkaperusteiseen tunkeutumistestaukseen osallistuvat osapuolet viittaavat siihen mahdollisuuksien mukaan ainoastaan koodinimellä.