25.-(1) Κάθε υπόχρεη οντότητα θεσπίζει και εφαρμόζει επαρκείς και κατάλληλες πολιτικές, ελέγχους, συστήματα και διαδικασίες, ώστε-
(α) να εντοπίζει, να αξιολογεί, να μετριάζει και να διαχειρίζεται αποτελεσματικά τους κινδύνους παράβασης των Κυρώσεων· και
(β) να εντοπίζει πράξεις ή παραλείψεις, οι οποίες σχετίζονται με τις επαγγελματικές της δραστηριότητες και οι οποίες παραβαίνουν ή ενδεχομένως να παραβαίνουν τις Κυρώσεις.
(2) Οι πολιτικές, οι έλεγχοι, τα συστήματα και οι διαδικασίες είναι ανάλογα με τα χαρακτηριστικά και τη δραστηριότητα της υπόχρεης οντότητας.
(3) Για σκοπούς εφαρμογής του παρόντος άρθρου, κάθε Εποπτική Αρχή δύναται να εκδίδει κανονιστικού περιεχομένου ή και δεσμευτικές οδηγίες με τις οποίες καθορίζονται οι λεπτομέρειες και εξειδικεύεται ο τρόπος εφαρμογής των διατάξεων του παρόντος άρθρου, οι οποίες είναι δεσμευτικές και υποχρεωτικές ως προς την εφαρμογή τους από τα πρόσωπα που υπόκεινται στην εποπτεία της.
(4) Για σκοπούς συντονισμού, οι Εποπτικές Αρχές ενημερώνουν την ΕΜΕΚ για τις οδηγίες που εκδίδουν δυνάμει των διατάξεων του εδαφίου (3).
(5) Κάθε Εποπτική Αρχή παρακολουθεί, αξιολογεί και εποπτεύει την εφαρμογή του παρόντος άρθρου και των προβλεπόμενων στο εδάφιο (3) οδηγιών που η ίδια έχει εκδώσει, από τις υπόχρεες οντότητες που υπόκεινται στην εποπτεία της.