§ 25
Povinná osoba stanoví
a) postupy pro rozpoznávání, vyhodnocování či měření, sledování, ohlašování a případné omezování rizik,
b) soustavu limitů používanou při řízení rizik, včetně postupů a informačních toků při překročení limitů,
c) zásady kontrolních mechanismů a činností při řízení rizik, včetně kontroly dodržování stanovených postupů a limitů pro řízení rizik a ověřování výstupů hodnocení či měření rizik.