ustawy o AML; zasady zarządzania ryzykiem powinny w szczególności określać zasady szacowania ryzyka, procedury jego identyfikacji, jego monitorowanie oraz sposoby jakie instytucja płatnicza ma zamiar wdrożyć celem ograniczenia ryzyka; kontrola wewnętrzna powinna swoim zakresem obejmować audyt wewnętrzny, badanie zgodności prowadzonej działalności z ustawą, przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz regulacjami wewnętrznymi instytucji płatniczej; opis powinien dotyczyć zasad postępowania ze środkami pieniężnymi przyjmowanymi od użytkowników w celu wykonania transakcji płatniczych a także procedur rozpatrywania skarg użytkowników, oraz systemu komunikacji wewnętrznej. Posiadającym rozwiązania organizacyjne mające służyć ochronie środków pieniężnych użytkowników zgodnie z art. 78 UUP.
Finansowanie założenia instytucji płatniczej Środki finansowe na pokrycie kapitału założycielskiego instytucji płatniczej nie mogą pochodzić:
z kredytu lub pożyczki ani być w inny sposób obciążone, z nielegalnych lub nieujawnionych źródeł;