Ett företag ska säkerställa att det har rutiner för åtskillnad av arbetsuppgifter och förebyggande av intressekonflikter. Företaget ska även se till att ingen person ensam handlägger en transaktion genom hela behandlingskedjan.
Företaget behöver inte uppfylla det som anges i första stycket andra meningen om transaktionen är obetydlig.
