Článok 4 Organizačné opatrenia pre finančné subjekty

a)

bol prístup k informáciám týkajúcich sa akéhokoľvek plánovaného alebo prebiehajúceho TLPT obmedzený na kontrolný tím, riadiaci orgán, testovacie subjekty, poskytovateľa spravodajských informácií o hrozbách a orgán TLPT na základe „need-to-know“;

b)

kontrolný tím konzultoval s testovacími manažérmi pred tým, než zapojí ktoréhokoľvek člena modrého tímu do TLPT;

c)

bol kontrolný tím informovaný o každom odhalení TLPT zamestnancami finančného subjektu alebo jeho externými poskytovateľmi služieb; v prípade eskalácie výslednej reakcie na incident v prípade potreby kontrolný tím takúto eskaláciu zvládol;

d)

boli zavedené opatrenia týkajúce sa utajenia TLPT, ktoré sa vzťahujú na zamestnancov finančného subjektu, zamestnancov dotknutých externých poskytovateľov IKT služieb, testovacích subjektov a poskytovateľa spravodajských informácií o hrozbách;

e)

kontrolný tím na požiadanie poskytol testovacím manažérom všetky informácie týkajúce sa TLPT;

f)

strany zapojené do TLPT odkazovali na toto testovanie len kódovým označením, ak je to možné.