(1) Banca Națională a României acordă autorizația numai dacă este încredințată că, din perspectiva necesității asigurării unui management prudent și sănătos al instituției de plată, aceasta dispune de un cadru formal de administrare a activității de prestare de servicii de plată riguros conceput, care să includă o structură organizatorică clară, cu linii de responsabilitate bine definite, transparente și coerente, de proceduri eficace de identificare, administrare, monitorizare și raportare a riscurilor la care este sau ar putea fi expusă și de mecanisme de control intern adecvate, inclusiv proceduri administrative și contabile riguroase.
(2) Instituția de plată stabilește cadrul de administrare, procedurile și mecanismele prevăzute la alin. (1) astfel încât să fie cuprinzătoare și adaptate la natura, extinderea și complexitatea serviciilor de plată prestate de instituția de plată.