7. Zatwierdzenia przez organ zarządzający wymagają decyzje mające znaczny wpływ na profil ryzyka SIPS oraz kluczowe dokumenty dotyczące ryzyka regulujące działania SIPS. Jako minimum organ zarządzający dokonuje zatwierdzenia i corocznego przeglądu kompleksowych ram zarządzania ryzykiem, o których mowa w art. 10 ust. 1, planu naprawy i uporządkowanej likwidacji oraz planu kapitałowego, o których mowa odpowiednio w art. 10 ust. 4 i art. 18 ust. 6, ram dotyczących ryzyka kredytowego i ryzyka płynności, o których mowa odpowiednio w art. 11 ust. 1 i art. 13 ust. 1, ram zabezpieczenia regulujących zarządzanie ryzykiem, o których mowa w art. 12, strategii inwestycyjnej SIPS, o której mowa w art. 19 ust. 4, ram ryzyka operacyjnego i powiązanego planu ciągłości działania, o których mowa odpowiednio w art. 20 ust. 1 i art. 20 ust. 6, ram i strategii cyberodporności, o których mowa w art. 21 ust. 1, oraz ram outsourcingu, o których mowa w art. 22 ust. 4.