(2) Osoby, které podléhají doplňkovému dohledu, musí mít vhodný vnitřní řídicí a kontrolní systém pro zpracování údajů a informací, které jsou povinny předkládat pro účely výkonu doplňkového dohledu.