Las empresas de seguros y de reaseguros dispondrán de un sistema eficaz de gestión de riesgos, que comprenderá las estrategias, los procesos y los procedimientos de información necesarios para identificar, medir, vigilar, gestionar y notificar de forma continua los riesgos a los que, a nivel individual y agregado, estén o puedan estar expuestas, y sus interdependencias.
Ese sistema de gestión de riesgos será eficaz y estará debidamente integrado en la estructura organizativa y en el proceso de toma de decisiones de la empresa de seguros o de reaseguros, y tendrá debidamente en cuenta a las personas que de hecho gestionan la empresa o ejercen otras funciones fundamentales.