(1) Plačilna institucija vzpostavi in vzdržuje zanesljiv in celovit sistem upravljanja in sistem notranjih kontrol, ki zagotavlja varno in skrbno upravljanje plačilne institucije. Sistem upravljanja in sistem notranjih kontrol morata biti sorazmerna z naravo, obsegom in kompleksnostjo plačilnih storitev, ki jih opravlja plačilna institucija.

(2) Sistem upravljanja iz prejšnjega odstavka obsega:

1. jasno organizacijsko strukturo z natančno opredeljenimi, preglednimi in doslednimi razmerji glede odgovornosti in

2. učinkovite postopke ugotavljanja, ocenjevanja, obvladovanja in spremljanja tveganj ter poročanja o tveganjih, ki jim je ali bi jim lahko bila izpostavljena plačilna institucija.

(3) Sistem notranjih kontrol iz prvega odstavka tega člena vključuje tudi ustrezne administrativne in računovodske postopke ter postopke za preverjanje izpolnjevanja obveznosti glede preprečevanja pranja denarja in financiranja terorizma v skladu z zakonom, ki ureja preprečevanje pranja denarja in financiranja terorizma, ter Uredbo 2015/847/EU.