(1) Plačilna institucija mora vzpostaviti in vzdrževati zanesljiv in celovit sistem upravljanja in sistem notranjih kontrol, ki zagotavlja varno in skrbno upravljanje plačilne institucije. Sistem upravljanja in sistem notranjih kontrol morata biti sorazmerna z naravo, obsegom in kompleksnostjo plačilnih storitev, ki jih opravlja plačilna institucija.

(2) Sistem upravljanja iz prvega odstavka tega člena mora obsegati:

1. jasno organizacijsko strukturo z natančno opredeljenimi, preglednimi in doslednimi razmerji glede odgovornosti in
2. učinkovite postopke ugotavljanja, ocenjevanja, obvladovanja, spremljanja in poročanja o tveganjih, ki jim je ali bi jim lahko bila izpostavljena plačilna institucija.

(3) Sistem notranjih kontrol iz prvega odstavka tega člena vključuje tudi ustrezne administrativne in računovodske postopke ter postopke za preverjanje izpolnjevanja obveznosti glede preprečevanja pranja denarja in financiranja terorizma v skladu z zakonom, ki ureja preprečevanje pranja denarja in financiranja terorizma ter Uredbo 1781/2006.