För att funktionen för regelefterlevnad ska kunna fullgöra sina uppgifter korrekt ska styrelsen och den verkställande direktören ansvara för att
- 1.funktionen har de befogenheter, resurser och den sakkunskap som krävs samt tillgång till all relevant information,
- 2.utse en person som ansvarar för funktionen och för all rapportering till företagsledningen om regelefterlevnad enligt kraven i 5 §,
- 3.de personer som ingår i funktionen arbetar oberoende och inte deltar i utförandet av betaltjänster i verksamhet som de kontrollerar, och
- 4.metoden för att fastställa ersättning till anställda som ingår i funktionen inte äventyrar, eller sannolikt kan komma att äventyra, deras objektivitet.
Ett institut är dock inte skyldigt att uppfylla kraven enligt första stycket 3 och 4 om det med hänsyn till betaltjänstverksamhetens art, omfattning och komplexitet kan visa att dessa krav inte är proportionerliga och att dess funktion för regelefterlevnad fortfarande är effektiv.
