(3) Povinná osoba zajistí, že míra nezávislosti funkce řízení rizik na jiných útvarech, vymezení působnosti a pravomocí, organizační začlenění, statut a zdroje přidělené pro její výkon jsou přiměřené povaze, rozsahu a složitosti činností, které povinná osoba vykonává nebo hodlá vykonávat.