(1) Правилата за дейност на всяка платежна система следва ясно и конкретно да определят начините за управление на риска и за контрол в платежната система, а също правата и задълженията на участниците в нея и на системния оператор както в нормални, така и в извънредни ситуации.
(2) С правилата по ал. 1 системният оператор трябва да:
- 1. определи принципите за управление на рисковете, присъщи на съответната платежна система;
- 2. определи обективни и публично достъпни критерии за участие;
- 3. осигури възможности за извършване на сетълмент в деня на вальора;
- 4. осигури, че активите, използвани за сетълмент на приетите от системата нареждания, са изложени на възможно най-малък риск;
- 5. покрие технически и организационни критерии, включващи: а) мерки за предотвратяване на злоупотреба и изтичане на информация; б) висока степен на сигурност и оперативна надеждност, както и способност за противодействие на неоторизирани въздействия; в) мерки, които осигуряват навременно приключване обработката на приети от системата нареждания, включително в случай на извънредна ситуация.