Artikel 4 Organisatorische regelingen voor financiële entiteiten

a)

de toegang tot informatie over geplande of lopende TLPT’s op een need-to-know-basis wordt beperkt tot het control team, het leidinggevend orgaan, de testers, de aanbieder van dreigingsinformatie en de TLPT-autoriteit;

b)

het control team overleg pleegt met de testmanagers voordat een lid van het blue team bij een TLPT wordt betrokken;

c)

het control team in kennis wordt gesteld van elke ontdekking van de TLPT door personeelsleden van de financiële entiteit of personeelsleden van haar derde dienstenaanbieders; in geval van escalatie van de uit een ontdekking voortvloeiende incidentrespons, indien nodig, het control team die escalatie indamt;

d)

regelingen voor de geheimhouding van de TLPT zijn ingevoerd, die van toepassing zijn op het personeel van de financiële entiteit, het personeel van de betrokken derde aanbieders van ICT-diensten, de testers en de aanbieder van dreigingsinformatie;

e)

het control team op verzoek alle informatie met betrekking tot de TLPT verstrekt aan de testmanagers;

f)

de bij de TLPT betrokken partijen, indien mogelijk, alleen met een codenaam naar de test verwijzen.