3. En operatør af et systemisk vigtigt betalingssystem skal mindst én gang årligt revidere de væsentlige risici, som et systemisk vigtigt betalingssystem bærer fra og udgør over for andre enheder, herunder bl.a. finansielle markedsinfrastrukturer, afviklingsbanker, likviditets- og tjenesteudbydere, som følge af deres indbyrdes afhængighed. Operatøren af et systemisk vigtigt betalingssystem skal udvikle risikostyringsredskaber, som er robuste, og som står i et rimeligt forhold til det identificerede risikoniveau.