(1) Компетентният орган на застрахователя, съответно на презастрахователя, приема организационна и управленска структура по чл. 77, ал. 1, т. 1 от Кодекса за застраховането, която да съдейства за постигане на стратегическите цели и дейности на предприятието и своевременно я адаптира към промените в тях или в деловата среда, в която то осъществява дейността си.
(2) Вътрешните актове на застрахователя, съответно на презастрахователя, трябва да бъдат взаимно обвързани и в своята съвкупност да гарантират последователното прилагане на политиките за управление на риска и за вътрешен контрол с оглед осигуряване на надеждно и разумно управление на дейността. Актовете трябва да обвързват членовете на управителния и на контролния орган на застрахователя, съответно на презастрахователя, и всички останали служители на предприятието, и да съдържат точно описание на правата и задълженията им в зависимост от тяхната сфера на дейност. Компетентният орган на застрахователя, съответно на презастрахователя, взема мерки за запознаване на заинтересованите лица със съответните им права и задължения.
(3) Управителният и контролният орган на застрахователя, съответно на презастрахователя, са длъжни да спазват и налагат спазването на организационна култура, която спомага за ефективното функциониране на системата на управление в предприятието, чрез подходящи организационни ценности и приоритети.
(4) Компетентният орган на застрахователя, съответно на презастрахователя, трябва да предвиди в рамките на организационната структура на предприятието подобаващ статут на всяка от ключовите функции, като определя нейните отговорности и правомощия.
(5) Компетентният орган на застрахователя, съответно на презастрахователя, трябва да уреди в рамките на управленската структура работните процеси, свързани със съществените рискове, и да определи как те ще се изпълняват, за да се гарантира, че подлежат на адекватно наблюдение и контрол.
(6) На равнище група компетентният орган на застрахователя, съответно на презастрахователя, който е участващо предприятие, на застрахователния холдинг или на финансовия холдинг със смесена дейност, е необходимо да оценява как промените в структурата на групата въздействат върху устойчивото финансово състояние на засегнатите субекти и своевременно да извършва необходимите корекции. За целите на оценката по изречение първо компетентният орган може да извърши собствена оценка на риска и платежоспособността (СОРП) на равнище група и на равнище засегнати предприятия. СОРП трябва да се извършва, когато промените в структурата на групата се очаква да предизвикат значителна промяна в рисковия профил на групата или на засегнатите предприятия в нея.
(7) Компетентният орган на застрахователя, съответно на презастрахователя, който е участващо предприятие, на застрахователния холдинг или на финансовия холдинг със смесена дейност трябва да има подходящи познания относно корпоративната организация на групата, бизнес модела на нейните различни субекти, връзките и отношенията между тях и рисковете, произтичащи от структурата на групата, за да предприема съответните мерки.
(8) Компетентният орган на застрахователя или презастрахователя или на предприятието, начело на групата, трябва да извършва преценка на адекватността на управленската и на организационната структура на равнището на застрахователя или на презастрахователя, съответно на равнище група.