I verksamhetsplanen ska det anges hur ett företags it-verksamhet för betaltjänster ska vara organiserad. Det ska finnas en översiktlig beskrivning av systemens funktioner och användningsområden, samt en redogörelse för vilka funktioner för sekretesskydd som används för att hindra obehöriga att ta del av sekretessbelagd information i betaltjänstverksamheten.
Det ska även anges om företaget delar lokaler och teknisk utrustning med andra, samt hur företaget i förekommande fall avser att hantera sekretessfrågor i betaltjänstverksamheten med anledning av detta.