4 straipsnis 2

a)

galimybė susipažinti su informacija, susijusia su planuojamu ar vykdomu TLPT, pagal principą „būtina žinoti“ būtų suteikiama tik kontrolės grupei, valdymo organui, testuotojams, žvalgybos informacijos apie grėsmes teikėjui ir TLPT institucijai;

b)

prieš įtraukdama bet kurį mėlynosios komandos narį į TLPT veiksmus, kontrolės grupė tartųsi su testavimo vadovais;

c)

kontrolės grupei būtų pranešama apie bet kokį atvejį, kai finansų sektoriaus subjektas arba jam paslaugas teikiančių trečiųjų šalių darbuotojai aptinka TLPT; paaštrėjus atsakui į incidentus, prireikus kontrolės grupė jį suvaldytų;

d)

būtų sudaromi susitarimai dėl TLPT slaptumo, kurių turi laikytis finansų sektoriaus subjekto darbuotojai, atitinkamų IRT paslaugas teikiančių trečiųjų šalių darbuotojai, testuotojai ir žvalgybos informacijos apie grėsmes teikėjas;

e)

gavusi prašymą, kontrolės grupė testavimo vadovams pateiktų visą su TLPT susijusią informaciją;

f)

kai įmanoma, minėdamos TLPT, jame dalyvaujančios šalys naudotų tik kodinį pavadinimą.