2. Banka nebo družstevní záložna posoudí jak rizika ovlivnitelná, tak rizika stojící mimo její přímý vliv, a rozhodne, zda rizika přijme, omezí jejich případné dopady, či zda omezí nebo zcela ukončí příslušnou činnost. Pro omezování operačního rizika vytvoří a udržuje například postupy pro

a) řízení přístupů zaměstnanců, klientů a dalších oprávněných osob k hmotnému a nehmotnému majetku banky nebo družstevní záložny,

b) řešení odezvy na případný výskyt bezpečnostních incidentů,

c) řešení operačního rizika, včetně rizika právního a compliance, při zajišťování dodávek zboží a služeb a při outsourcingu, pokud je bankou nebo družstevní záložnou uplatňován či zvažován.