4. pants 2

a)

pamatojoties uz vajadzību pēc informācijas, piekļuve informācijai par jebkuru plānotu vai notiekošu DVIT tiek nodrošināta tikai kontroles komandai, vadības struktūrai, testētājiem, draudu izlūkdatu sniedzējam un DVIT iestādei;

b)

kontroles komanda apspriežas ar testu pārvaldniekiem pirms jebkura zilās komandas dalībnieka iesaistīšanas DVIT;

c)

kontroles komanda ir informēta par visiem gadījumiem, kad finanšu vienības darbinieki vai trešās personas, kas sniedz pakalpojumus, ir konstatējuši, ka notiek DVIT; ja no tiem izrietošā reaģēšana uz incidentiem eskalējas, vajadzības gadījumā kontroles komanda šādu eskalāciju mazina;

d)

ir izstrādāti tādi pasākumi attiecībā uz DVIT slepenību, ko ievēro finanšu vienības darbinieki, attiecīgo trešo personu, kas sniedz IKT pakalpojumus, darbinieki, testētāji un draudu izlūkdatu sniedzēji;

e)

kontroles komanda pēc pieprasījuma sniedz testu pārvaldniekiem visu informāciju, kas attiecas uz DVIT;

f)

ja iespējams, DVIT iesaistītās puses uz testēšanu atsaucas, tikai izmantojot kodētus nosaukumus.