Lov om Kreditforeningen af kommuner og regioner i Danmark § 10a

Foreningen skal have en forvaltnings- og kontrolramme, der sikrer en effektiv og betryggende styring af it- og cyberrisici. Forvaltnings- og kontrolrammen kan indgå i foreningens generelle risikostyringssystem og skal stå i et rimeligt forhold til foreningens størrelse samt arten, omfanget og kompleksiteten af foreningens risici og aktiviteter.

Stk 2. Finanstilsynet fastsætter nærmere regler om de foranstaltninger, som foreningen skal træffe for at have en effektiv og betryggende forvaltnings- og kontrolramme, jf. stk. 1

, herunder krav til rammens indhold, inklusive krav til strategier og politikker, intern forvaltning og organisering af it-risikostyring, styring og rapportering af tredjepartsrisici, informationsudveksling og krav til bestyrelsens opgaver i forbindelse med overvågningen af it- og cyberrisici.