Ett företag ska ha en dokumenterad riskstrategi.
Styrelsen ska besluta om företagets riskstrategi och regelbundet utvärdera riskstrategin och uppdatera den om det behövs.

Markerat: texten lydelsen är läst ur.
Myndigheten kan ha bytt ut filen sedan den hämtades. Kontrollsumman är SHA-256 för den arkiverade filen, den som öppnas härifrån.
Varje textstycke i lydelsen är jämfört tecken för tecken mot det arkiverade dokumentet. Faller jämförelsen publiceras lydelsen inte.