§ 4.

1. Prowadzone przez firmę inwestycyjną ASO lub OTF podlegają zarządzaniu ryzykiem, na które są narażone, które obejmuje w szczególności:

1) opracowanie zasad identyfikacji rodzajów istotnego ryzyka i szacowania jego poziomu;

2) stosowanie środków ograniczających to ryzyko.

2. W celu właściwego zarządzania ryzykiem, o którym mowa w ust. 1, prowadzony przez firmę inwestycyjną ASO lub OTF posiada ustalone i wdrożone pisemne procedury dotyczące w szczególności:

1) zarządzania technicznym funkcjonowaniem systemów informatycznych oraz urządzeń technicznych w tym ASO lub na tym OTF;

2) bezpieczeństwa dostępu do systemów informatycznych i urządzeń technicznych ASO lub OTF przez członków, uczestników, a w przypadku OTF także klientów, oraz zasad nadzoru sprawowanego przez firmę inwestycyjną prowadzącą ASO lub OTF nad ich przestrzeganiem;

3) systemów zarządzania ciągłością działania w przypadku wystąpienia sytuacji nadzwyczajnych.

3. Prowadzone przez firmę inwestycyjną ASO lub OTF posiada rozwiązania zapewniające utrzymywanie przez firmę inwestycyjną kapitałów na poziomie umożliwiającym zapewnienie prawidłowego funkcjonowania prowadzonego ASO lub OTF oraz uwzględniającym charakter i zakres transakcji zawieranych w tym ASO lub na tym OTF oraz zakres i poziom ryzyka, na które jest ono narażone.