5. zásady bezpečnostní politiky obsahující posouzení rizik spojených s činností instituce elektronických peněz včetně rizika vzniku podvodu, bezpečnostní kontroly, opatření zavedená ke zmírnění rizik a k účinné ochraně uživatele před odhalenými riziky a popis informačního systému,