(1) Операторът на платежна система прилага надеждни и прозрачни правила за управление на системата, осигуряващи нейното сигурно и нормално функциониране.
(2) Правилата по ал. 1 следва ясно да определят ролите и отговорностите на органите за управление и надзор на оператора, които включват определяне на:
- 1. ясни стратегически цели за развитие на платежната система;
- 2. ефективни процедури за функциониране на органите за управление и надзор на оператора, включващи процедури за идентифициране и управление на конфликти на интереси по отношение на членовете им;
- 3. процедури за осигуряване на ефективен подбор, наблюдение и когато е приложимо, отстраняване на членове на органите за управление на оператора;
- 4. механизми за вътрешен контрол и свързаните с тях процедури, осъществяването на надзор за тяхното изпълнение, както и осигуряване на редовен преглед и извършване на тестове на тези механизми и свързаните с тях процедури от добре обучени и достатъчно на брой служители, отговарящи за управлението на риска и вътрешния контрол;
- 5. правила за управление на рисковете и осъществяване на надзор за спазването им, както и активно участие в цялостния процес по управление и контрол на рисковете.
(3) Органите за управление и надзор на оператор на платежна система осигуряват, че дейностите по извършване на операции, управление на риска и вътрешен контрол са отделени една от друга.
(4) Органите за управление и надзор на оператор на платежна система осигуряват, че дейностите по ал. 3 се изпълняват от служители, на които са осигурени достатъчно правомощия, независимост, средства за изпълнението им, както и възможност за докладване пред управителните и надзорните органи.
(5) Органите за управление и надзор на оператор на платежна система преглеждат цялостната си работа най-малко веднъж годишно, включително и на работата на отделните членове.