2. Deklarace systému řízení
Žadatel musí stanovit politiku provozu elektronického nástroje, která bude obsahovat minimálně:
• Vymezení postupu zajišťování dostatečných zdrojů pro provoz elektronického nástroje vedením společnosti žadatele;
• Rozsah provozovaných funkčních vlastností elektronického nástroje;
• Výčet požadavků stanovených v zákoně, normativních a smluvních požadavků aplikovaných na provoz elektronického nástroje;
• Stanovení odpovědných rolí za provoz elektronického nástroje včetně jejich pravomocí a odpovědností;
• Vymezení postupu řízení služeb jiných stran, které mají dopad na provoz elektronického nástroje;
• Vymezení postupu pravidelného ohodnocování a řízení aktiv a rizik spojených s provozem elektronického nástroje;
• Vymezení kontrolních mechanismů k monitorování provozu elektronického systému a způsobu zajištění včasné a efektivní identifikace nových hrozeb a rizik.