2. povinná osoba má ustanovenu nezávislou funkci s odpovědností za řízení operačního rizika,