4. cikk A pénzügyi szervezetekre vonatkozó szervezeti intézkedések

a)

a tervezett vagy folyamatban lévő TLPT-vel kapcsolatos információkhoz való hozzáférés a szükséges ismeret elve alapján az ellenőrzést végző csapatra, a vezető testületre, a tesztelőkre, a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltatóra és a TLPT-hatóságra korlátozódik;

b)

az ellenőrzést végző csapat konzultál a tesztvezetőkkel, mielőtt a kék csapat bármely tagját bevonja a TLPT-be;

c)

az ellenőrzést végző csapatot tájékoztatják, ha a pénzügyi szervezet vagy a harmadik fél szolgáltatói személyzete bármilyen módon észleli a TLPT-t; az eseményre való reagálás eszkalációja esetén az ellenőrzést végző csapat elszigeteli az eszkalációt, ha szükséges;

d)

a TLPT titkosságára vonatkozó, a pénzügyi szervezet személyzetére, az érintett harmadik fél IKT-szolgáltatók személyzetére, a tesztelőkre és a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltatóra alkalmazandó szabályok vannak érvényben;

e)

az ellenőrzést végző csapat kérésre a tesztvezetők rendelkezésére bocsátja a TLPT-re vonatkozó információkat;

f)

amennyiben lehetséges, a TLPT-ben részt vevő felek csak kódnévvel hivatkoznak a TLPT-re.