) ส่วนที่ 5 บริษัทต้องจัดให้มีแผนรองรับการดำเนินธุรกิจอย่างต่อเนื่อง (Business continuity planning) (6) ส่วนที่ 6 การติดต่อสื่อสารกับผู้เกี่ยวข้อง (Communication) (7
ข้อมูลไปใช้เพื่อประโยชน์ของตนเองหรือบุคคลอื่น (2) กำหนดบุคคลที่สามารถเข้าถึงข้อมูลภายในในแต่ละด้าน (“access person”) 
เลือกตัวกลางในการเสนอขายหน่วยลงทุน และการสื่อสารข้อมูลเกี่ยวกับผลิตภัณฑ์กองทุนรวม (Distributor Selection and Communication) (4) การติดตามความเหมาะสมของ
และหน้าที่ของผู้บริหารระดับสูง (2) การคัดเลือกผลิตภัณฑ์และการจัดกลุ่มลูกค้า (Product Selection and Client Segmentation) (3) การสื่อสารและการให้ความรู้แก่คนขาย (Communication
การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (access control) 2.6 การควบคุมการเข้ารหัสข้อมูล (cryptographic control)
ติดต่อสื่อสารกับลูกค้า (communication with clients) ผู้ประกอบธุรกิจต้องให้ความสำคัญกับข้อมูลที่จำเป็นต่อการตัดสินใจของลูกค้า และต้องสื่อสารข้อมูลดังกล่าวให้กับลูกค้าอย่าง
คอมพิวเตอร์มีวัตถุประสงค์เพื่อป้องกันมิให้บุคคลที่ไม่มีอำนาจหน้าที่เกี่ยวข้องเข้าถึง ล่วงรู้ (access risk) แก้ไขเปลี่ยนแปลง (integrity risk) หรือก่อให้เกิดความเสียหายต่อข้อมูล
-border Communication) เพื่อรองรับกรณีที่ผู้ประกอบธุรกิจมีการทำธุรกรรมกับหรือใช้บริการจากผู้ประกอบธุรกิจต่างประเทศด้วย ผู้ประกอบธุรกิจควรมีแผนรองรับการติดต่อสื่อสารกับหน่วยงานต่างประเทศ ทั้งหน่วยงานกำกับ
(ง) จัดให้มีสารสนเทศและการสื่อสาร (information and communication) ที่เกี่ยวข้องกับการดำเนินงาน ทั้งจากแหล่ง
หรือหน่วยงานอย่างเหมาะสม (ง) จัดให้มีสารสนเทศและการสื่อสาร (information and communication) ที่เกี่ยวข้องกับการดำเนินงาน ทั้งจากแหล่งภายในและภายนอกบริษัท