§ 23
(1) V rámci strategie řízení rizik platební instituce stanoví zejména
a) vnitřní vymezení významných rizik, kterým je nebo může být platební instituce vystavena,
b) zásady řízení jednotlivých rizik,
c) akceptovanou míru podstupovaného rizika a
d) zásady pro sestavení a úpravy pohotovostního plánu pro případ krize likvidity a pro zajištění obnovitelnosti a kontinuity činností platební instituce v případě mimořádných událostí.
(2) Součástí řídicího a kontrolního systému jsou konkrétní postupy pro realizaci strategie řízení rizik.
(3) V rámci systému řízení rizik platební instituce stanoví kontrolní činnosti včetně kontrol dodržování stanovených postupů a limitů pro řízení rizik.