§ 4. Plikt til internkontroll

Den som er ansvarlig for virksomheten skal sørge for at det innføres og utøves internkontroll. Enhver som driver eller deltar i aktivitet som omfattes av denne forskriften plikter å påse at internkontrollen etterleves. Internkontrollen skal dokumenteres i den form og i det omfang som er nødvendig på bakgrunn av virksomhetens art, aktiviteter, risikoforhold og størrelse. Skriftlig dokumentasjon etter denne forskriften skal minst omfatte § 5 nr. 4, 5, 7 og 8. Tilsynsmyndigheten kan gi pålegg om skriftlig dokumentasjon utover dette, dersom det anses påkrevet.