(1) Povinná osoba zavede a uplatňuje odpovídající postupy vnitřní kontroly a komunikace za účelem naplnění povinností stanovených tímto zákonem. Povinná osoba uvedená v § 1a odst. 7 písm. a) až g) vypracuje v rozsahu platných povolení či oprávnění k činnostem podléhajícím působnosti tohoto zákona písemně systém vnitřních zásad, postupů a kontrolních opatření k naplnění povinností stanovených tímto zákonem (dále jen „systém vnitřních zásad“). Osoba, která smluvně vykonává činnost podléhající působnosti tohoto zákona pro jinou povinnou osobu, nemusí vypracovat vlastní systém vnitřních zásad, pokud je její činnost dostatečně pokryta systémem vnitřních zásad této jiné povinné osoby a jestliže nezaměstnává nebo pro ni jinou formou nepracují další osoby.