(2) Povinná osoba

a) vymezí, kdy jde o případ podle odstavce 1,

b) vymezí působnost a pravomoci,

c) zajistí, že případ podle odstavce 1 je před zavedením prověřen přiměřenými kontrolními a schvalovacími postupy v zájmu rozlišení jeho rizikovosti a zařazení do procesu řízení rizik, v souladu se zásadou významnosti.