28 artikla 2.

Jäsenvaltioiden on huolehdittava siitä, että ylin hallintoelin käyttää riittävästi aikaa varmistaakseen, että 1 kohdassa tarkoitetut asiat otetaan huomioon ja että se osoittaa riittävästi resursseja kaikkien sijoituspalveluyritykseen kohdistuvien olennaisten riskien hallitsemiseksi.