(2) Povinná osoba zajistí, aby nové produkty, činnosti a systémy byly před zavedením prověřeny přiměřenými kontrolními a schvalovacími postupy v zájmu rozlišení jejich rizikovosti a zařazení do procesu řízení rizik, v souladu se zásadou významnosti.