§ 12
(1) Platební instituce nastaví řídicí a kontrolní systém tak, aby pokrýval veškeré její činnosti, a v případě hybridní instituce činnosti podle § 8 zákona. Součástí řídicího a kontrolního systému platební instituce je vždy také systém vnitřních zásad a postupů k předcházení legalizaci výnosů z trestné činnosti a financování terorismu.
(2) Platební instituce využívá vhodné zdroje, systémy a postupy a přihlíží také k vývoji prostředí, v němž podniká.
(3) Platební instituce zajistí, aby byl řídicí a kontrolní systém přiměřený rozsahu, povaze a složitosti činností, a vždy zajišťuje
a) trvalý soulad s podmínkami, za kterých bylo platební instituci uděleno povolení k výkonu činnosti, a dalšími stanovenými požadavky a pravidly,
b) řádný a obezřetný výkon činností a efektivnost při naplňování strategie podnikání a
c) dostatečnost a spolehlivost informací používaných pro rozhodování a výkon dalších činností platební instituce.