(4) Investiční společnost nebo investiční fond upraví vnitřním předpisem nebo sjedná ve smlouvě se správcem, je-li správcem třetí osoba, povinnost správce

a) odmítnout neoprávněný vstup do informačního systému zaměstnanci investiční společnosti nebo investičního fondu nebo jiné osobě,

b) provést neodkladná opatření v případě neoprávněného vstupu do informačního systému nebo poškození informačního systému a

c) informovat o postupu podle písmen a) a b) zaměstnance pověřeného výkonem compliance (§ 7) a příslušného vedoucího zaměstnance nebo člena statutárního orgánu investiční společnosti nebo investičního fondu.