– “CRAF”) ซึ่งเมื่อผู้ประกอบธุรกิจประเมินตนเองแล้ว จะช่วยให้ทราบความเสี่ยงด้านไซเบอร์ที่เกิดจากลักษณะการประกอบธุรกิจของตนเอง (inherent risk) และผู้ประกอบธุรกิจมีระบบงานที่ช่วยควบคุม

Guide (FG) ซึ่งให้คำแนะนำได้เฉพาะคำแนะนำทั่วไป และต้องการระดับความรู้เพียงขั้นพื้ฐานที่ง่ายกว่า IP ทั้งนี้ ในกรณีผู้ลงทุนประสงค์จะซื้อหน่วยลงทุนโดยไม่ต้องการคำแนะนำ (execution only) ก็สามารถใช้เจ้าหน้าที่