(1) Societatea de credit ipotecar elaborează propriile norme interne de creditare care conțin și cerințe prudentiale în vederea desfășurării activității astfel încât să se asigure confidențialitatea datelor și informațiilor furnizate de clienți și desfășurarea activității societății de credit ipotecar în conformitate cu regulile unei practici solide și prudente.
(2) Societatea de credit ipotecar are obligația sa organizeze proceduri de control intern adecvate pentru a asigura desfășurarea activității de acordare a creditelor ipotecare în conformitate cu cerințele legale și prudentiale.