O exercício da administração de recursos de terceiros deve ser segregado das demais atividades das instituições participantes e de seu conglomerado ou grupo econômico que possam gerar conflitos de interesse.

As Instituições Participantes devem implementar e manter, em documento escrito, o plano de continuidade de negócios.

As instituições participantes devem implementar e manter, em documento escrito, regras, procedimentos e controles de segurança cibernética.

As instituições participantes não precisam atribuir a responsabilidade pelos controles internos e/ou pelo compliance a um diretor estatutário.

O exercício da administração de recursos de terceiros deve ser segregado das demais atividades das instituições participantes.