1. Οι ασφαλιστικές και αντασφαλιστικές επιχειρήσεις διαθέτουν αποτελεσματικό σύστημα διακυβέρνησης που διασφαλίζει τη χρηστή και συνετή διοίκησή τους. Το σύστημα διακυβέρνησης περιλαμβάνει κατ’ ελάχιστον επαρκή και διαφανή οργανωτική δομή (οργανόγραμμα) με σαφή κατανομή και κατάλληλο διαχωρισμό καθηκόντων καθώς και αποτελεσματικό μηχανισμό με τον οποίο διασφαλίζεται η μετάδοση των πληροφοριών εντός της επιχείρησης. Σε κάθε περίπτωση το σύστημα διακυβέρνησης εγγυάται την τήρηση των οριζομένων στα άρθρα 31 έως 37 του παρόντος.
Το σύστημα διακυβέρνησης υπόκειται σε περιοδικό εσωτερικό έλεγχο και ανασκόπηση.
2. Το σύστημα διακυβέρνησης είναι ανάλογο προς τη φύση, την κλίμακα και την πολυπλοκότητα του τρόπου λειτουργίας και διοίκησης της ασφαλιστικής ή αντασφαλιστικής επιχείρησης.
3. Οι ασφαλιστικές και αντασφαλιστικές επιχειρήσεις διαθέτουν έγγραφες πολιτικές, που εγκρίνονται με αποφάσεις των διοικητικών τους συμβουλίων και οι οποίες κατ’ ελάχιστον αφορούν στη διαχείριση των κινδύνων, στο σύστημα εσωτερικού ελέγχου, στη λειτουργία εσωτερικού ελέγχου και, όπου υπάρχει, στην εξωτερική ανάθεση.
Για τις μικρές ή λιγότερο πολύπλοκες επιχειρήσεις, οι πολιτικές αυτές μπορεί να προβλέπουν τη σώρευση των εργασιών που περιλαμβάνονται σε περισσότερες από μία βασικές λειτουργίες σε ένα μόνο πρόσωπο ή μία μόνη οργανωτική μονάδα.
Οι πολιτικές επανεξετάζονται και επικαιροποιούνται ή αναθεωρούνται τουλάχιστον σε ετήσια βάση, προσαρμόζονται δε σε κάθε εσωτερική ή εξωτερική επιχειρησιακή ή επιχειρηματική μεταβολή. Οι επιχειρήσεις διασφαλίζουν ότι οι πολιτικές εφαρμόζονται.
4. Οι ασφαλιστικές και οι αντασφαλιστικές επιχειρήσεις λαμβάνουν εύλογα μέτρα προκειμένου να διασφαλίζουν τη συνέχεια και την κανονικότητα των δραστηριοτήτων τους, συμπεριλαμβανομένης της ανάπτυξης σχεδίων έκτακτης ανάγκης. Για τον σκοπό αυτό, οι επιχειρήσεις εφαρμόζουν και χρησιμοποιούν κατά τρόπο κατάλληλο και αναλογικό, συστήματα, μέσα και διαδικασίες.
5. Η Εποπτική Αρχή επαληθεύει το εφαρμοζόμενο από τις ασφαλιστικές και αντασφαλιστικές επιχειρήσεις σύστημα διακυβέρνησης και αξιολογεί τους αναδυόμενους κινδύνους που έχουν εντοπιστεί από τις ίδιες τις επιχειρήσεις και που μπορούν να επηρεάσουν αρνητικά την χρηματοοικονομική τους ευρωστία.
Η Εποπτική Αρχή μπορεί να κατονομάζει μια λειτουργία ως σημαντική ή κρίσιμη, να απαιτεί την ανάληψη από την επιχείρηση συγκεκριμένων ενεργειών για τη βελτίωση, αναμόρφωση, τροποποίηση ή ενίσχυση του συγκεκριμένου μέρους ή του συνόλου του συστήματος διακυβέρνησης εντός συγκεκριμένου χρονικού διαστήματος, να κατονομάζει ή απαιτεί την αλλαγή ή αντικατάσταση ενός ή περισσοτέρων ατόμων εκ των μελών διοίκησης και των υπευθύνων για μία ή περισσότερες εργασίες που περιλαμβάνονται στις σημαντικές και κρίσιμες λειτουργίες ή εργασίες, να απαιτεί την άμεση απαλλαγή της επιχείρησης από έναν ή περισσότερους κινδύνους ή κατηγορίες κινδύνων, να απαγορεύει την ανάληψη συγκεκριμένου κινδύνου για ορισμένο χρόνο, να απαιτεί την άμεση ή σε συχνότερη βάση διεξαγωγή της αξιολόγησης του άρθρου 33 του παρόντος και να λαμβάνει κάθε πρόσφορο μέτρο, ώστε να διασφαλίζεται η συμμόρφωση της επιχείρησης προς τις υποχρεώσεις διακυβέρνησής της, όπως αυτές ορίζονται ειδικότερα στα άρθρα 31 έως 37 του παρόντος.
6. Με απόφαση της Εποπτικής Αρχής, που δημοσιεύεται στην Εφημερίδα της Κυβερνήσεως, τίθενται κριτήρια ανεξαρτησίας και αποδεκτών σωρεύσεων αρμοδιοτήτων ή εργασιών σε ένα ή περισσότερα πρόσωπα ή οργανωτικές μονάδες και καθορίζονται οι μικρές ή λιγότερο πολύπλοκες επιχειρήσεις