Článek 28 3.

Pro účely odstavce 2 musí mít IZPP zavedeny metody pro identifikaci a posouzení rizik, jimž jsou nebo by mohly být vystaveny v krátkodobém i v dlouhodobém horizontu a které by mohly mít dopad na schopnost IZPP dostát svým závazkům. Tyto metody musí být přiměřené velikosti, povaze, rozsahu a složitosti rizik spojených s jejich činností. Metody musí být popsány ve vlastním posouzení rizik.