Društvo za izdavanje elektronskog novca (u daljnjem tekstu: društvo) je dužno u svakom trenutku poslovati u skladu sa organizacionim, kadrovskim, tehničkim i drugim zahtjevima utvrđenim ovim zakonom i drugim propisima. Društvo je dužno uspostaviti, održavati i unapređivati pouzdane, efikasne i sveobuhvatne sisteme upravljanja i internih kontrola koji osiguravaju odgovorno i pouzdano upravljanje društvom. Sistem upravljanja i sistem internih kontrola obavezno su srazmjerni prirodi, obimu i složenosti usluga koje društvo pruža. Sistem upravljanja i sistem internih kontrola naročito obuhvataju: a) organizacionu strukturu sa precizno i jasno utvrđenim, transparentnim i dosljednim podjelama i razgraničenjima poslova, kao i dužnostima i odgovornostima koje se odnose na izdavanje elektronskog novca, b) efektivne i efikasne procedure za identifikovanje, mjerenje i praćenje rizika kojima je društvo izloženo ili bi moglo biti izloženo, kao i za upravljanje ovim rizicima, odnosno izvještavanje o njima, c) odgovarajuće mehanizme internih kontrola koji obuhvataju najmanje funkcije kontrole rizika, d) odgovarajuće računovodstvene procedure, procedure interne revizije, procedure za praćenje zakonitosti poslovanja (u daljnjem tekstu: funkcija usklađenosti poslovanja), kao i druge procedure. Društvo je dužno organizovati rad i voditi poslovanje u sjedištu društva i najmanje dio usluga izdavanja elektronskog novca pružati u Federaciji. Agencija propisuje način i uslove uspostavljanja, održavanja i unapređenja sistema upravljanja i internih kontrola, kao i uslove koje su društva dužna osigurati i provoditi u procesu upravljanja informaciono-komunikacionim sistemom i upravljanje rizicima informaciono-komunikacijske tehnologije.
čl. 17. Zakona o elektronskom novcu, „Sl. novine FBiH" br. 59/26