Tout processeur d'importance systémique est tenu de disposer d'un cadre de maîtrise des risques clair et bien documenté, qui inclut sa politique de tolérance aux risques, qui assigne les responsabilités et la justification des décisions liées aux risques et qui décrit le processus de prise de décisions en périodes de crise et en situations d'urgence.
Iedere systeemrelevante verwerker dient over een duidelijk en goed gedocumenteerd risicobeheersingskader te beschikken dat diens risicotolerantiebeleid omvat, verantwoordelijkheden en verantwoording voor risicobeslissingen toewijst en dat het besluitvormingsproces in perioden van crisis en noodsituaties omschrijft.