+4 straipsnis Su finansų sektoriaus subjektais susiję organizaciniai aspektai
---+4 straipsnis 1
---+4 straipsnis 2

4 straipsnis Su finansų sektoriaus subjektais susiję organizaciniai aspektai

-

1. Apžvalga

,
4 straipsnis 1

1.   Finansų sektoriaus subjektai paskiria kontrolės grupės vadovą, kuris atsako už kasdieninį TLPT valdymą ir kontrolės grupės sprendimus bei veiksmus.
4 straipsnis 2

2.   Finansų sektoriaus subjektai nustato organizacines ir procedūrines priemones, kuriomis užtikrinama, kad:

a)

galimybė susipažinti su informacija, susijusia su planuojamu ar vykdomu TLPT, pagal principą „būtina žinoti“ būtų suteikiama tik kontrolės grupei, valdymo organui, testuotojams, žvalgybos informacijos apie grėsmes teikėjui ir TLPT institucijai;

b)

prieš įtraukdama bet kurį mėlynosios komandos narį į TLPT veiksmus, kontrolės grupė tartųsi su testavimo vadovais;

c)

kontrolės grupei būtų pranešama apie bet kokį atvejį, kai finansų sektoriaus subjektas arba jam paslaugas teikiančių trečiųjų šalių darbuotojai aptinka TLPT; paaštrėjus atsakui į incidentus, prireikus kontrolės grupė jį suvaldytų;

d)

būtų sudaromi susitarimai dėl TLPT slaptumo, kurių turi laikytis finansų sektoriaus subjekto darbuotojai, atitinkamų IRT paslaugas teikiančių trečiųjų šalių darbuotojai, testuotojai ir žvalgybos informacijos apie grėsmes teikėjas;

e)

gavusi prašymą, kontrolės grupė testavimo vadovams pateiktų visą su TLPT susijusią informaciją;

f)

kai įmanoma, minėdamos TLPT, jame dalyvaujančios šalys naudotų tik kodinį pavadinimą.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai