Ett företag ska ha rutiner för hur det hanterar operativa risker i fråga om sin personal, där det framgår hur företaget
- 1.kontrollerar nödvändiga uppgifter och särskilt beaktar risken för intressekonflikter i samband med att företaget anställer ny personal,
- 2.ser till att det har tillräckligt med personal i förhållande till arbetsuppgifterna,
- 3.dels utvärderar om det har personal med en sådan kompetens eller som fyller en sådan funktion att de är svåra att ersätta med kort varsel, dels utser ersättare för sådan personal,
- 4.fastställer krav på kompetens och kunskap för personalen samt ser till att deras kompetens och kunskap upprätthålls,
- 5.fastställer och uppdaterar befattningsbeskrivningar, mandat och limiter,
- 6.hanterar den tystnadsplikt som regleras i 1 kap. 10 § lagen (2004:297) om bank- och finansieringsrörelse och 1 kap. 11 § värdepappersmarknadslagen (2007:528), samt
- 7.identifierar och hanterar operativa risker som kan uppstå i samband med att personalen internt byter arbetsuppgifter eller organisatorisk enhet.
Företaget ska när det tillämpar första stycket ta hänsyn till verksamhetens art, omfattning och komplexitet.
