Điều 7. Chính sách quản lý rủi ro
Xác định mức độ rủi ro tối đa mà tổ chức tín dụng có thể chấp nhận được;
Trách nhiệm cụ thể của từng phòng, ban tham gia hoạt động ngân hàng điện tử;
Quy định chế độ báo cáo định kỳ và báo cáo đột xuất khi xảy ra sự cố;
Có biện pháp quản lý từng loại rủi ro cụ thể phát sinh trong quá trình cung ứng sản phẩm, dịch vụ ngân hàng điện tử; đồng thời yêu cầu bên thứ ba phải áp dụng các biện pháp tương tự;
Nghiên cứu, đánh giá mức độ rủi ro và khả năng kiểm soát rủi ro, triển khai thử nghiệm các sản phẩm mới trước khi cung ứng ra thị trường.