ข้อ ๖ ผู้ประกอบการต้องจัดให้มีการดําเนินการที่สอดคล้องกับลักษณะการประกอบการในเรื่องต่าง ๆ อย่างน้อยดังต่อไปนี้
(1) รวบรวมและประเมินข้อมูลของผู้ใช้บริการให้เหมาะสมกับรูปแบบการประกอบการ โดยอย่างน้อยต้องครอบคลุมถึงข้อมูลเกี่ยวกับมูลค่าทรัพย์สินของผู้ใช้บริการที่เกี่ยวกับการประกอบการ
(2) มีกระบวนการดําเนินงานและระบบควบคุมภายในที่ครอบคลุมอย่างน้อยในเรื่องดังนี้
(ก) การจัดการ รวบรวมและประมวลผลข้อมูลที่มีความมั่นคงปลอดภัย ถูกต้องครบถ้วน โดยพิจารณาถึงความน่าเชื่อถือของลักษณะหรือวิธีการที่ใช้สร้าง เก็บรักษาหรือสื่อสารข้อมูล โดยต้องมั่นใจได้ว่าข้อมูลดังกล่าวไม่มีการเปลี่ยนแปลง ตลอดจนสามารถระบุหรือแสดงตัวผู้ส่งและผู้รับข้อมูลได้
(ข) การเปิดเผยข้อมูลที่ถูกต้อง ครบถ้วน จําเป็น และเพียงพอ แก่ผู้ใช้บริการ
(ค) การรักษาความลับของผู้ใช้บริการ
(ง) การรับและจัดการข้อร้องเรียนของผู้ใช้บริการ
(จ) การบริหารจัดการความเสี่ยงด้านเทคโนโลยีสารสนเทศ (IT risk) และความเสี่ยงด้านภัยคุกคามทางไซเบอร์ (cyber risk) ที่เพียงพอ โดยต้องให้ความสําคัญในเรื่องการรักษาความปลอดภัยของข้อมูลสารสนเทศที่สําคัญ (confidentiality) ความถูกต้องเชื่อถือได้ของข้อมูลและระบบสารสนเทศ (integrity) และความพร้อมใช้งานของระบบสารสนเทศที่ใช้บริการ (availability)
(ฉ) การป้องกันผู้ประกอบการ ผู้บริหารและพนักงานของผู้ประกอบการ จากการแสวงหาประโยชน์จากการปฏิบัติหน้าที่โดยมิชอบ
(3) กรรมการและผู้บริหารของผู้ประกอบการต้องมีความซื่อสัตย์สุจริต รวมทั้งมีความสามารถและประสบการณ์ที่จะเป็นประโยชน์ต่อการประกอบการ
(4) มีการแจ้งให้ผู้ใช้บริการทราบว่าการประกอบการนี้เป็นการประกอบการตามโครงการทดสอบซึ่งมีข้อจํากัด ความเสี่ยง และเงื่อนไข ที่แตกต่างจากการประกอบการของผู้ประกอบการในลักษณะเดียวกันที่มิได้เข้าร่วมโครงการทดสอบ และต้องได้รับความยินยอมจากผู้ใช้บริการก่อนด้วย
(5) มีข้อตกลงกับผู้ใช้บริการทุกรายซึ่งอย่างน้อยต้องครอบคลุมในเรื่องดังนี้
(ก) การกําหนดขอบเขตและเงื่อนไขในการประกอบการอย่างชัดเจน และต้องไม่มีข้อกําหนดที่เป็นการจํากัด ขัดขวางหรือลิดรอนสิทธิของผู้ใช้บริการโดยไม่มีเหตุผลอันสมควร
(ข) ความรับผิดชอบของผู้ประกอบการต่อความเสียหายที่อาจเกิดจากการประกอบการ
(ค) แนวทางหรือวิธีการในการจัดการทรัพย์สินของผู้ใช้บริการ เฉพาะส่วนที่เกี่ยวกับการประกอบการ (ถ้ามี)
(ง) แนวทางหรือวิธีการในการแจ้งให้ผู้ใช้บริการทราบถึงการยุติการประกอบการและช่องทางการติดต่อกับผู้ประกอบการ
(6) จัดส่งรายงานผลการทดสอบและความคืบหน้าในการประกอบการต่อสํานักงานตามแผนการรายงานที่ได้แสดงไว้