(1) Операторът на платежна система осигурява адекватно функциониране на системата за вътрешен контрол и управление на риска.
(2) Функционирането на системата за вътрешен контрол и управление на риска е адекватно, ако функциите по управление на риска, по вътрешен контрол и по осъществяване на ежедневните операции са независими и отделени една от друга, като отговорностите на ангажираните с отделните работни процедури служители са ясно дефинирани.