) ส่วนที่ 5 บริษัทต้องจัดให้มีแผนรองรับการดำเนินธุรกิจอย่างต่อเนื่อง (Business continuity planning) (6) ส่วนที่ 6 การติดต่อสื่อสารกับผู้เกี่ยวข้อง (Communication) (7
ข้อมูลไปใช้เพื่อประโยชน์ของตนเองหรือบุคคลอื่น (2) กำหนดบุคคลที่สามารถเข้าถึงข้อมูลภายในในแต่ละด้าน (“access person”)
และหน้าที่ของผู้บริหารระดับสูง (2) การคัดเลือกผลิตภัณฑ์และการจัดกลุ่มลูกค้า (Product Selection and Client Segmentation) (3) การสื่อสารและการให้ความรู้แก่คนขาย (Communication
เลือกตัวกลางในการเสนอขายหน่วยลงทุน และการสื่อสารข้อมูลเกี่ยวกับผลิตภัณฑ์กองทุนรวม (Distributor Selection and Communication) (4) การติดตามความเหมาะสมของ
การควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศ (access control) 2.6 การควบคุมการเข้ารหัสข้อมูล (cryptographic control)
ติดต่อสื่อสารกับลูกค้า (communication with clients) ผู้ประกอบธุรกิจต้องให้ความสำคัญกับข้อมูลที่จำเป็นต่อการตัดสินใจของลูกค้า และต้องสื่อสารข้อมูลดังกล่าวให้กับลูกค้าอย่าง
คอมพิวเตอร์มีวัตถุประสงค์เพื่อป้องกันมิให้บุคคลที่ไม่มีอำนาจหน้าที่เกี่ยวข้องเข้าถึง ล่วงรู้ (access risk) แก้ไขเปลี่ยนแปลง (integrity risk) หรือก่อให้เกิดความเสียหายต่อข้อมูล
ลักษณะ two-way communication ไม่ว่าด้วยวิธีการพบปะผู้ถือหน่วยหรือด้วยวิธีการอื่นใดเพื่อให้ผู้ถือหน่วยสามารถสอบถามข้อมูลเพิ่มเติมได้ ทั้งนี้ ภายใน 4 เดือนนับแต่วันสิ้นรอบปีบัญชีของกองทุน/ทรัสต์
ระหว่างบุคลากรหรือหน่วยงานอย่างเหมาะสม (ง) จัดให้มีสารสนเทศและการสื่อสาร (information and communication) ที่เกี่ยวข้อง
-border Communication) เพื่อรองรับกรณีที่ผู้ประกอบธุรกิจมีการทำธุรกรรมกับหรือใช้บริการจากผู้ประกอบธุรกิจต่างประเทศด้วย ผู้ประกอบธุรกิจควรมีแผนรองรับการติดต่อสื่อสารกับหน่วยงานต่างประเทศ ทั้งหน่วยงานกำกับ