Ett företag ska i interna regler beskriva processen för godkännande enligt 10 §. De interna reglerna ska även ange
1.
vad företaget avser med nya eller väsentligt förändrade befintliga produkter, tjänster, marknader, processer, it-system och större förändringar i företagets verksamhet och organisation, samt
2.
vilka funktioner och enheter som ska delta i processen.
Företaget ska när det tillämpar första stycket ta hänsyn till verksamhetens art, omfattning och komplexitet när det tar fram de interna reglerna.
