(1) Компетентният орган за управление приема вътрешни правила за работа с електронни информационни системи, които следва да ограничават:
- 1. грешки при разработване и изменение на програмни продукти, администриране и ползване на база данни;
- 2. прекъсвания на работата вследствие на вътрешни и външни фактори;
- 3. измами и неразрешен достъп до информация.
(2) Банките актуализират своите вътрешни правила и процедури за работа с електронни информационни системи в съответствие с прилаганите от тях информационни технологии и свързаните с тях рискове.