2. Deklarace systému řízení
Žadatel musí stanovit politiku provozu elektronického nástroje, která bude obsahovat minimálně:
- Vymezení postupu zajišťování dostatečných zdrojů pro provoz elektronického nástroje vedením společnosti žadatele;
- Rozsah provozovaných funkčních vlastností elektronického nástroje;
- Výčet požadavků stanovených v zákoně, normativních a smluvních požadavků aplikovaných na provoz elektronického nástroje;
- Stanovení odpovědných rolí za provoz elektronického nástroje včetně jejich pravomocí a odpovědností;
- Vymezení postupu řízení služeb jiných stran, které mají dopad na provoz elektronického nástroje;
- Vymezení postupu pravidelného ohodnocování a řízení aktiv a rizik spojených s provozem elektronického nástroje;
- Vymezení kontrolních mechanismů k monitorování provozu elektronického systému a způsobu zajištění včasné a efektivní identifikace nových hrozeb a rizik.