3. Įpareigotieji subjektai pasirūpina, kad atitikties užtikrinimo funkcijoms vykdyti būtų suteikta atitinkamų išteklių, įskaitant darbuotojus ir technologijas, proporcingai įpareigotojo subjekto dydžiui, jo veiklos pobūdžiui ir rizikai, kad būtų užtikrintas veiksmingas jų užduočių vykdymas, ir užtikrina, kad už šių funkcijų vykdymą atsakingiems asmenims būtų suteikti įgaliojimai siūlyti priemones, kurių reikia, kad būtų užtikrintas įpareigotojo subjekto vidaus politikos, procedūrų ir kontrolės priemonių veiksmingumas.