Artikel 9 4

a)

specificera kommunikationskanaler och kommunikationsprocesser inom ledningslaget och gentemot testarna och leverantörerna av underrättelser om hot inom alla frågor som rör den hotbildsstyrda penetrationstestningen,

b)

informera den finansiella entitetens ledningsorgan om fortskridandet av den hotbildsstyrda penetrationstestningen och de därmed sammanhörande riskerna,

c)

fatta beslut på grundval av sakkunskap genom hela den hotbildsstyrda penetrationstestningen,

d)

genomföra den hotbildsstyrda penetrationstestningen i enlighet med denna förordning,

e)

välja leverantör av underrättelser om hot för den hotbildsstyrda penetrationstestningen,

f)

välja externa testare, interna testare eller bådadera,

g)

utarbeta omfattningsdokumentet.