– “CRAF”) ซึ่งเมื่อผู้ประกอบธุรกิจประเมินตนเองแล้ว จะช่วยให้ทราบความเสี่ยงด้านไซเบอร์ที่เกิดจากลักษณะการประกอบธุรกิจของตนเอง (inherent risk) และผู้ประกอบธุรกิจมีระบบงานที่ช่วยควบคุม
and execution หรือ preservation of confidentiality (2) บริษัทจัดการควรทำธุรกรรมในฐานะที่เป็นตัวแทนของลูกค้า โดยตัดสินใจลงทุนหรือส่งคำสั่งซื้อขายเพื่อให้ได้ผลประโยชน์หรือเงื่อนไขที่ดีที่สุด
;research, market information, best dealing and execution หรือ preservation of confidentiality (2) 
;research, market information, best dealing and execution หรือ preservation of confidentiality (2) บริษัทจัดการควรทำธุรกรรมในฐานะที่