(4) Za účelem plnění povinností podle odstavců 1 až 3 je tuzemská pojišťovna, pojišťovna z třetího státu, tuzemská zajišťovna a zajišťovna z třetího státu povinna vytvořit a po celou dobu své činnosti udržovat funkční a efektivní řídicí a kontrolní systém, pravidelně z něj vyhodnocovat informace a včas přijímat odpovídající opatření.