Betalingslovens §25
Et e-pengeinstitut eller betalingsinstitut skal have effektive former for virksomhedsstyring, herunder
1 : En klar organisatorisk struktur med en veldefineret gennemskuelig og konsekvent ansvarsfordeling,
2 : Hensigtsmæssige interne kontrolmekanismer, herunder en god administrativ og regnskabsmæssig praksis,
3 : Skriftlige forretningsgange på alle væsentlige aktivitetsområder,
4 : Effektive procedurer til at identificere, forvalte, overvåge og rapportere om de risici, instituttet er eller kan blive udsat for,
5 : De ressourcer, der er nødvendige for den rette gennemførelse af dets virksomhed, og til at anvende ressourcerne hensigtsmæssigt,
6 : Procedurer med henblik på adskillelse af funktioner i forbindelse med håndtering og forebyggelse af interessekonflikter,
7 : Fyldestgørende interne kontrolprocedurer og
8 : Betryggende kontrol- og sikkerhedsforanstaltninger på it-området.
Stk. 2. E-pengeinstitutter og betalingsinstitutter skal have effektive procedurer for følgende:
1 : Godkendelse af nye produkter og tjenesteydelser.
2 : Væsentlige ændringer i eksisterende produkter og tjenesteydelser.
3 : Distribution af produkter og tjenesteydelser.
Stk. 3. Finanstilsynet kan fastsætte nærmere regler vedrørende de foranstaltninger, som e-pengeinstitutter og betalingsinstitutter skal træffe, jf. stk. 1 og stk. 2.