+Članak 4. Organizacijski ustroj u financijskim subjektima
---+Članak 4. 1
---+Članak 4. 2

Članak 4. Organizacijski ustroj u financijskim subjektima

1. Pregled

,
Članak 4. 1

1.   Financijski subjekti imenuju voditelja kontrolnog tima koji je odgovoran za svakodnevno upravljanje TLPT-om te za odluke i aktivnosti kontrolnog tima.
Članak 4. 2

2.   Financijski subjekti uspostavljaju organizacijske i postupovne mjere kako bi osigurali sljedeće:

(a)

da je pristup informacijama koje se odnose na bilo koji planirani ili tekući TLPT ograničen na temelju nužnosti i to na kontrolni tim, upravljačko tijelo, provoditelje testiranja, pružatelja saznanja o prijetnjama i tijelo za TLPT;

(b)

da se kontrolni tim savjetuje s voditeljima testiranja prije uključivanja bilo kojeg člana plavog tima u TLPT;

(c)

da članovi osoblja financijskog subjekta ili njegovih trećih strana pružatelja usluga obavješćuju kontrolni tim o svakom otkrivanju TLPT-a; da će u slučaju eskalacije odgovora na incident koji iz toga proizlazi kontrolni tim prema potrebi ograničiti eskalaciju;

(d)

da su uspostavljeni aranžmani koji se odnose na tajnost TLPT-a i koji su primjenjivi na osoblje financijskog subjekta, osoblje uključenih trećih strana pružatelja IKT usluga, provoditelje testiranja i pružatelja saznanja o prijetnjama;

(e)

da kontrolni tim voditeljima testiranja na zahtjev dostavlja sve informacije koje se odnose na TLPT;

(f)

da, ako je moguće, strane uključene u TLPT upućuju na njega samo prema kodnom nazivu.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi