I verksamhetsplanen ska det finnas uppgifter om hur it-verksamheten ska vara organiserad. Det ska finnas en översiktlig beskrivning av vilka system som finns samt av systemens funktioner och användningsområden.
Det ska även framgå vilka åtgärder som ska vidtas när det gäller informationssäkerhet och fysisk säkerhet. I sammanhanget ska det redogöras för vilka funktioner för sekretesskydd som används för att hindra obehöriga att ta del av sekretessbelagd information. Uppgifter ska också lämnas om fondbolaget delar lokaler och teknisk utrustning med andra, och, i förekommande fall, hur bolaget avser att hantera sekretessfrågor med anledning av detta.
