Bestyrelsen henholdsvis direktionen i de af § 1, stk. 1, omfattede virksomheder skal træffe foranstaltninger, der er tilstrækkelige til, at virksomheden drives betryggende. Bestyrelsen henholdsvis direktionen skal herunder tage stilling til, hvilke foranstaltninger, der er tilstrækkelige til, at bestemmelserne overholdes. Hvilke foranstaltninger, der er tilstrækkelige, vil afhænge af virksomhedens forretningsmodel, herunder af
-
1) arten, omfanget og kompleksiteten af virksomhedens risici og aktiviteter,
-
2) virksomhedens størrelse,
-
3) virksomhedens struktur samt strukturen af den koncern eller gruppe, hvori virksomheden måtte indgå,
-
4) de forretningsmæssige og geografiske områder, som virksomheden opererer på,
-
5) de finansielle tjenesteydelser, som virksomheden tilbyder, og
-
6) de finansielle produkter, som virksomheden handler med.
Stk. 2 Bestyrelsen og direktionen i de af § 1, stk. 1, nr. 2, omfattede virksomheder skal træffe foranstaltninger, der er tilstrækkelige til, at koncernen eller gruppen drives på betryggende vis.