Člen 4 Organizacijska ureditev za finančne subjekte

(a)

je dostop do informacij v zvezi z načrtovanim ali potekajočim TLPT omejen na podlagi potrebe po seznanitvi na nadzorno ekipo, upravljalni organ, preizkuševalce, ponudnika obveščevalnih podatkov o grožnjah in organ za TLPT;

(b)

se nadzorna ekipa pred vključitvijo katerega koli člana modre ekipe v TLPT posvetuje z vodji testiranja;

(c)

je nadzorna ekipa obveščena o vsakem odkritju TLPT s strani zaposlenih pri finančnem subjektu ali njegovih tretjih ponudnikih storitev; nadzorna ekipa v primeru eskalacije posledičnega odziva na incident po potrebi tako stopnjevanje umiri;

(d)

so vzpostavljene ureditve v zvezi s tajnostjo TLPT, ki velja za zaposlene pri finančnem subjektu, zaposlene pri zadevnih tretjih ponudnikih storitev IKT, preizkuševalce in ponudnika obveščevalnih podatkov o grožnjah;

(e)

nadzorna ekipa vodjem testiranja na zahtevo zagotovi vse informacije v zvezi s TLPT;

(f)

kadar je mogoče, strani, vključene v TLPT, za vse omembe slednjega uporabljajo šifro.