(2) Povinná osoba

a) vymezí, kdy jde o záležitost podle odstavce 1,

b) vymezí působnost a pravomoci,

c) zajistí, že záležitost podle odstavce 1 je před zavedením prověřena přiměřenými kontrolními a schvalovacími postupy v zájmu rozlišení její rizikovosti a zařazení do procesu řízení rizik, v souladu se zásadou významnosti.