Ett företag ska ha interna regler om kunskap och kompetens för att säkerställa att de krav som följer av 5 kap. uppfylls i verksamheten.
De interna reglerna ska tydligt identifiera den personal och de ledningspersoner som omfattas av bestämmelserna i 5 kap. De interna reglerna ska även ange hur företaget ska säkerställa att dessa personer uppfyller tillämpliga kunskaps- och kompetenskrav, och hur kunskaper löpande ska uppdateras.