กำหนดในเรื่องดังนี้ (ก) การบันทึกข้อมูลที่สามารถระบุความมีตัวตนที่แท้จริง (unique identification) ของลูกค้าและผู้รับประโยชน์จากการซื้อขายสัญญาของลูกค้า
;Network Security) 5. การควบคุมการพัฒนา หรือแก้ไขเปลี่ยนแปลงระบบงานคอมพิวเตอร์ (Change Management) 6. การสำรองข้อมูลและระบบ
> (ก) มีการจัดเก็บข้อมูลที่สามารถระบุความมีตัวตนที่แท้จริง (unique identification) ของลูกค้าและผู้รับประโยชน์จากการซื้อขายสัญญาของลูกค้าให้ตรง
ล่วงหน้าในศูนย์ซื้อขายสัญญาที่มีประสิทธิภาพ โดยอย่างน้อยต้อง (ก) มีการจัดเก็บข้อมูลที่สามารถระบุความมีตัวตนที่แท้จริง (unique
systems change report) โดยมีรายละเอียดตามส่วนที่ 3 (4) การบริหารจัดการเหตุการณ์ที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัย (incident management) โดยมีรายละเอียดตามส่วนที่ 4 (5
ส่วนที่ 2 (3) การรายงานการเปลี่ยนแปลงเกี่ยวกับระบบคอมพิวเตอร์ที่เกี่ยวกับการชำระราคา ส่งมอบ และรับฝากหลักทรัพย์ (material systems change report) โดยมีรายละเอียดตามส่วนที่ 3