Ett värdepappersbolag ska identifiera, mäta, styra, internt rapportera och ha kontroll över de risker som dess rörelse är förknippad med. Bolaget ska se till att det har en tillfredsställande intern kontroll.
Sådana värdepappersbolag som anges i 8 a kap. 1 § ska också upprätta en återhämtningsplan eller koncernåterhämtningsplan enligt samma kapitel.
Ett värdepappersbolag ska särskilt se till att dess kreditrisker, marknadsrisker, operativa risker och andra risker sammantagna inte medför att dess förmåga att fullgöra sina förpliktelser äventyras. För att uppfylla detta krav ska bolaget ha metoder som gör det möjligt att fortlöpande värdera och upprätthålla ett kapital som till belopp, slag och fördelning är tillräckligt för att täcka arten och nivån på de risker som bolaget är eller kan komma att bli exponerat för. Bolaget ska utvärdera dessa metoder för att säkerställa att de är heltäckande.
Ett värdepappersbolag ska på grundval av de metoder som avses i tredje stycket fastställa tillräckliga kapitalbasnivåer.
