) ส่วนที่ 2 หน้าที่และความรับผิดชอบของคณะกรรมการบริษัทและผู้บริหารระดับสูง (Board of directors and senior management responsibility) (3) ส่วนที่ 3 ผลกระทบจากเหตุฉุกเฉินที่อาจทำให้
ได้ในการพิจารณาอนุญาตให้บริษัทสามารถใช้ back office (เช่น ฝ่ายปฏิบัติการหลักทรัพย์ การเก็บรักษาหลักทรัพย์ บัญชี IT Administration เป็นต้น) ที่ดำเนินการโดยบริษัทอื่นหรือร่วมกับบริษัทอื่น
และบุคลากรที่ปฏิบัติหน้าที่ในส่วนการบริหารระบบ (system administration) และต้องจัดให้มีระบบการสอบยันการปฏิบัติงานระหว่างบุคลากรในหน่วยงานดังกล่าว โดยอย่างน้อยต้องไม่มอบหมายให้บุคลากร