§ 9-30. Organisering

(1) Verdipapirforetak skal sikre at funksjonen for regeletterlevelse (compliancefunksjonen) overvåker utviklingen og den periodiske gjennomgangen av ordningene for produkthåndtering for å avdekke risiko for at kravene i § 9-25 til § 9-32 ikke blir overholdt. (2) Verdipapirforetak skal sikre at relevante personer har den ekspertisen som kreves for å forstå egenskapene ved og risikoene forbundet med produktene foretaket har til hensikt å tilby eller anbefale og tjenestene foretaket yter, samt forstå den identifiserte målgruppens behov, egenskaper og mål. (3) Verdipapirforetak skal sikre at styret fører faktisk kontroll med foretakets produkthåndteringsprosess, herunder beslutninger om hvilke produkter foretaket skal tilby eller anbefale, og hvilke tjenester foretaket skal yte til de respektive målgruppene. Verdipapirforetaket skal sikre at rapportene om regeletterlevelse (compliancerapporter) til styret jevnlig omfatter opplysninger om produktene foretaket tilbyr eller anbefaler, og om tjenestene foretaket yter. Rapportene skal gjøres tilgjengelige for Finanstilsynet på forespørsel.