Articolul 4 Măsuri organizatorice pentru entitățile financiare

(a)

accesul la informațiile referitoare la orice TLPT planificat sau aflat în desfășurare este limitat, pe baza principiului necesității de a cunoaște, la echipa de control, la organul de conducere, la entitățile de testare, la furnizorul de date operative privind amenințările și la autoritatea TLPT;

(b)

echipa de control consultă managerii de testare înainte de a implica orice membru al echipei albastre într-un TLPT;

(c)

echipa de control este informată cu privire la orice detectare a TLPT de către membrii personalului entității financiare sau de către furnizorii terți de servicii ai acesteia; în cazul escaladării răspunsului la incident rezultat, dacă este necesar, echipa de control ține sub control această escaladare;

(d)

există acorduri referitoare la caracterul secret al TLPT, aplicabil personalului entității financiare, personalului furnizorilor terți de servicii TIC în cauză, entităților de testare și furnizorului de date operative privind amenințările;

(e)

echipa de control furnizează managerilor de testare, la cerere, informații referitoare la TLPT;

(f)

atunci când este posibil, părțile implicate în TLPT fac trimitere la acesta numai folosind denumirea codului.