(4) Banka má povinnost zavést a udržovat řídicí a kontrolní systém na individuálním základě, pokud jí nebyla Českou národní bankou udělena výjimka podle čl. 7 nařízení Evropského parlamentu a Rady (EU) č. 575/2013; povinnost zavést a udržovat řídicí a kontrolní systém na konsolidovaném nebo subkonsolidovaném základě má

a) evropská ovládající úvěrová instituce,

b) tuzemská ovládající banka,

c) finanční holdingová osoba nebo smíšená finanční holdingová osoba schválená podle § 27 odst. 1,

d) osoba určená podle § 29 odst. 2 písm. c), nebo

e) osoba dočasně označená podle § 31 odst. 2.