Wohin mit E-Mail HTML-Templates?

Wir haben bisher einen Ordner im Document-Root für die Templates der HTML-E-Mails angelegt, wo dann die Bestandteile für die einzelnen E-Mails wie sORDERSTATEMAIL7 etc. liegen. 
In den E-Mail Vorlagen im Backend steht dann bei der HTML-Mail ein Smarty- Include. 

Ich teste gerade auf einem Testserver ein Upgrade von der 5.2.x auf 5.3.x bzw. würde danach gerne gleich weiter auf die 5.4.x (wenn man schon mal dabei ist). Nun schlägt aber der Mail-Versand fehl 

{
  "exception": "[object] (SmartyException(code: 0): directory '#PFAD#/email_layout/sORDER/index.tpl' not allowed by security setting at /engine/Library/Smarty/sysplugins/smarty_security.php:381)"
}

Gibt es einen Pfad, der bereits erlaubt ist? Im Themes-Verzeichnis gibt es ja keinen vorgesehenen Ordner für E-Mails. Oder kann ich einfach einen Pfad über die Config hinzufügen, ohne jetzt einen Pfad über ein Plugin hinzuzufügen? Es gibt in der Config ja die Einstellung für ‘template_security’.