(1) Правилата за дейност на всяка платежна система следва ясно и конкретно да определят начините за управление на риска и за контрол в платежната система, а също правата и задълженията на участниците в нея и на оператора на платежната система както в нормални, така и в извънредни ситуации.
(2) С правилата по ал. 1 операторът на платежната система трябва да:
- 1. определи принципите за управление на рисковете, присъщи на съответната платежна система;
- 2. определи критериите за участие в системата;
- 3. осигури възможности за извършване на сетълмент в съответствие със сроковете по чл. 64 - 66 от Закона за платежните услуги и платежните системи;
- 4. осигури, че активите, използвани за сетълмент на приетите от системата нареждания, са изложени на възможно най-малък риск;
- 5. покрие технически и организационни критерии, включващи: а) мерки за предотвратяване на злоупотреба и изтичане на информация; б) висока степен на сигурност и оперативна надеждност, както и способност за противодействие на неоторизирани въздействия; в) мерки, които осигуряват навременно приключване обработката на приети от системата нареждания, включително в случай на извънредна ситуация; г) мерки срещу използването на платежната система за изпиране на пари и за финансиране на тероризма.