§ 30
(1) Povinná osoba rozpoznává rizika spjatá s novými produkty, činnostmi a systémy.
(2) Povinná osoba zajistí, aby nové produkty, činnosti a systémy byly před zavedením prověřeny přiměřenými kontrolními a schvalovacími postupy v zájmu rozlišení jejich rizikovosti a zařazení do procesu řízení rizik, v souladu se zásadou významnosti.
(3) Povinná osoba vymezí, kdy se jedná o nový produkt, činnost nebo systém, a stanoví odpovědnosti, pravomoci a postupy při jejich zavádění.
(4) Povinná osoba stanoví náležitosti, které obsahuje návrh nového produktu, činnosti nebo systému. Návrh vždy obsahuje
a) popis navrhovaného produktu, činnosti nebo systému, včetně popisu účetních, daňových a právních aspektů a případné potřeby souhlasu příslušného orgánu dohledu,
b) analýzu očekávaných dopadů zavedení produktu, činnosti nebo systému na povinnou osobu,
c) návrh postupu zavedení,
d) analýzu rizik včetně návrhů na jejich řízení,
e) identifikaci lidských a technických zdrojů, které je nutno vyčlenit na řádné řízení rizika, včetně požadavků na informační systémy,
f) oceňovací postupy,
g) definici nebo seznam navrhovaných protistran a
h) způsoby vypořádání transakcí.
Návrh obsahuje skutečnosti uvedené pod písmeny f), g) nebo h) pouze, pokud je to pro daný produkt, činnost nebo systém relevantní.
(5) Povinná osoba zakáže svým zaměstnancům sjednávat transakce s neschválenými produkty.
(6) Povinnosti podle odstavců 1 až 5 se vztahují obdobně i na změny ve stávajících produktech, činnostech nebo systémech povinné osoby.