Lov om betalinger § 25

Et e-pengeinstitut eller betalingsinstitut skal have effektive former for virksomhedsstyring, herunder

1. 1) en klar organisatorisk struktur med en veldefineret gennemskuelig og konsekvent ansvarsfordeling,

2. 2) hensigtsmæssige interne kontrolmekanismer, herunder en god administrativ og regnskabsmæssig praksis,

3. 3) skriftlige forretningsgange på alle væsentlige aktivitetsområder,

4. 4) effektive procedurer til at identificere, forvalte, overvåge og rapportere om de risici, instituttet er eller kan blive udsat for,

5. 5) de ressourcer, der er nødvendige for den rette gennemførelse af dets virksomhed, og til at anvende ressourcerne hensigtsmæssigt,

6. 6) procedurer med henblik på adskillelse af funktioner i forbindelse med håndtering og forebyggelse af interessekonflikter,

7. 7) fyldestgørende interne kontrolprocedurer og

8. 8) betryggende kontrol- og sikkerhedsforanstaltninger på it-området.

Stk 2. E-pengeinstitutter og betalingsinstitutter skal have effektive procedurer for følgende:

1. 1) Godkendelse af nye produkter og tjenesteydelser.

2. 2) Væsentlige ændringer i eksisterende produkter og tjenesteydelser.

3. 3) Distribution af produkter og tjenesteydelser.

Stk 3. Finanstilsynet kan fastsætte nærmere regler vedrørende de foranstaltninger, som e-pengeinstitutter og betalingsinstitutter skal træffe, jf. stk. 1