Lov om betalinger § 25

Et e-pengeinstitut eller betalingsinstitut skal have effektive former for virksomhedsstyring, herunder

1) en klar organisatorisk struktur med en veldefineret gennemskuelig og konsekvent ansvarsfordeling,

2) hensigtsmæssige interne kontrolmekanismer, herunder en god administrativ og regnskabsmæssig praksis,

3) skriftlige forretningsgange på alle væsentlige aktivitetsområder,

4) effektive procedurer til at identificere, forvalte, overvåge og rapportere om de risici, instituttet er eller kan blive udsat for,

5) de ressourcer, der er nødvendige for den rette gennemførelse af dets virksomhed, og til at anvende ressourcerne hensigtsmæssigt,

6) procedurer med henblik på adskillelse af funktioner i forbindelse med håndtering og forebyggelse af interessekonflikter,

7) fyldestgørende interne kontrolprocedurer og

8) betryggende kontrol- og sikkerhedsforanstaltninger på it-området.