1. Zarząd i rada nadzorcza dokładają należytej staranności w zakresie zarządzania ryzykiem, w tym w zakresie identyfikacji, pomiaru lub szacowania, monitorowania i kontroli oraz ograniczania ryzyka. 2. Zarząd i rada nadzorcza uczestniczą w zarządzaniu istotnymi rodzajami ryzyka, zidentyfikowanymi zgodnie z zasadami identyfikacji, pomiaru, zarządzania i monitorowania ryzyka, o których mowa w § 10 ust. 1 pkt 1–3. 3. Zarząd zapewnia przeznaczenie odpowiednich zasobów do realizacji zadań określonych w ust. 1 i 2, w szczególności kadrowych, informatycznych i finansowych.