Članak 4. Organizacijski ustroj u financijskim subjektima

(a)

da je pristup informacijama koje se odnose na bilo koji planirani ili tekući TLPT ograničen na temelju nužnosti i to na kontrolni tim, upravljačko tijelo, provoditelje testiranja, pružatelja saznanja o prijetnjama i tijelo za TLPT;

(b)

da se kontrolni tim savjetuje s voditeljima testiranja prije uključivanja bilo kojeg člana plavog tima u TLPT;

(c)

da članovi osoblja financijskog subjekta ili njegovih trećih strana pružatelja usluga obavješćuju kontrolni tim o svakom otkrivanju TLPT-a; da će u slučaju eskalacije odgovora na incident koji iz toga proizlazi kontrolni tim prema potrebi ograničiti eskalaciju;

(d)

da su uspostavljeni aranžmani koji se odnose na tajnost TLPT-a i koji su primjenjivi na osoblje financijskog subjekta, osoblje uključenih trećih strana pružatelja IKT usluga, provoditelje testiranja i pružatelja saznanja o prijetnjama;

(e)

da kontrolni tim voditeljima testiranja na zahtjev dostavlja sve informacije koje se odnose na TLPT;

(f)

da, ako je moguće, strane uključene u TLPT upućuju na njega samo prema kodnom nazivu.