Det ska framgå av verksamhetsplanen hur ett företag avser att identifiera, mäta, styra, internt rapportera och kontrollera de risker som betaltjänstverksamheten är förknippad med.
Verksamhetsplanen ska vidare innehålla en redogörelse för hur funktionen för riskkontroll ska vara utformad och hur dess arbete ska bedrivas.
Företaget ska bifoga en separat instruktion för riskhantering enligt 8 kap. 9 §.
