(1) Pokud banka nebo družstevní záložna k 1. červenci 2007 nenaplňuje plně
odstraní případný nesoulad s těmito požadavky nejpozději do 31. prosince 2007; tím nejsou dotčena ustanovení odstavce 2.

a) požadavky na řídicí a kontrolní systém podle části třetí hlavy I,

b) podrobnější požadavky na řízení úvěrového rizika podle přílohy č. 1 části první,

c) podrobnější požadavky na řízení tržního rizika podle přílohy č. 1 části druhé,

d) podrobnější požadavky na řízení operačního rizika podle přílohy č. 1 části třetí,

e) podrobnější požadavky na řízení rizika likvidity podle přílohy č. 1 části čtvrté, nebo

f) požadavky na řízení rizika koncentrace podle přílohy č. 1 části páté,

(2) Do 31. prosince 2008 banka nebo družstevní záložna může používat informační systémy zakoupené či instalované přede dnem nabytí účinnosti této vyhlášky, které nevyhovují požadavku podle přílohy č. 1 této vyhlášky, aby v nich bylo používáno pouze otestované programové vybavení, u kterého zdokumentované výsledky testů prokázaly, že bezpečnostní funkce jsou v souladu se schválenými bezpečnostními zásadami informačních systémů.