2 kap. 16 §

Ett företag ska i sin verksamhetsplan ange hur dess it-verksamhet för betaltjänster ska vara organiserad. Det ska särskilt anges hur företaget följer bestämmelserna i Dora-förordningen. Företaget ska dels översiktligt beskriva systemens funktioner och användningsområden, dels redogöra för vilka funktioner för sekretesskydd som det använder i sin verksamhet med betaltjänster för att hindra obehöriga att ta del av information om en enskilds personliga eller ekonomiska förhållanden. Det ska även anges om företaget delar lokaler och teknisk utrustning med andra, samt hur företaget i förekommande fall avser att hantera sekretessfrågor i betaltjänstverksamheten med anledning av detta.