4. pants Organizatoriskie pasākumi finanšu vienībām

a)

pamatojoties uz vajadzību pēc informācijas, piekļuve informācijai par jebkuru plānotu vai notiekošu DVIT tiek nodrošināta tikai kontroles komandai, vadības struktūrai, testētājiem, draudu izlūkdatu sniedzējam un DVIT iestādei;

b)

kontroles komanda apspriežas ar testu pārvaldniekiem pirms jebkura zilās komandas dalībnieka iesaistīšanas DVIT;

c)

kontroles komanda ir informēta par visiem gadījumiem, kad finanšu vienības darbinieki vai trešās personas, kas sniedz pakalpojumus, ir konstatējuši, ka notiek DVIT; ja no tiem izrietošā reaģēšana uz incidentiem eskalējas, vajadzības gadījumā kontroles komanda šādu eskalāciju mazina;

d)

ir izstrādāti tādi pasākumi attiecībā uz DVIT slepenību, ko ievēro finanšu vienības darbinieki, attiecīgo trešo personu, kas sniedz IKT pakalpojumus, darbinieki, testētāji un draudu izlūkdatu sniedzēji;

e)

kontroles komanda pēc pieprasījuma sniedz testu pārvaldniekiem visu informāciju, kas attiecas uz DVIT;

f)

ja iespējams, DVIT iesaistītās puses uz testēšanu atsaucas, tikai izmantojot kodētus nosaukumus.