1. Le document de spécification du périmètre du test doit contenir une liste de toutes les fonctions critiques ou importantes identifiées par l’entité financière.
2. Les informations suivantes doivent être incluses pour chaque fonction critique ou importante identifiée:
a) si la fonction critique ou importante n’est pas incluse dans le périmètre du TIFM, l’explication des raisons de cette non-inclusion;
b) si la fonction critique ou importante est incluse dans le périmètre du TIFM:
i) l’explication des raisons de son inclusion;
ii) le ou les systèmes de TIC identifiés qui soutiennent cette fonction critique ou importante;
iii) pour chaque système de TIC identifié:
1. s’il est externalisé et, dans l’affirmative, le nom du prestataire tiers de services TIC,
2. les pays et territoires dans lesquels le système de TIC est utilisé,
3. une description de haut niveau du ou des drapeaux préliminaires, indiquant quel aspect de sécurité touchant à la confidentialité, à l’intégrité, à l’authenticité ou à la disponibilité est couvert par chaque drapeau.