1. Στο πλαίσιο της Πολιτικής Διαχείρισης Αιτιάσεων του άρθρου 3 παρ. 1 της παρούσας, η Επιχείρηση καθορίζει τις αρμόζουσες διαδικασίες για την ανάλυση, σε συνεχή βάση, των αιτιάσεων με την καταγραφή τυχόν αδυναμιών και ελλείψεων των εσωτερικών διαδικασιών και προτάσεις για την εξάλειψη αυτών. Επίσης, οι ως άνω διαδικασίες αφορούν και στα σχετικά με τις αιτιάσεις προϊόντα και υπηρεσίες, προκειμένου να εντοπίζει τυχόν συστηματικά αίτια ή κοινά αίτια που επηρεάζουν και άλλες διαδικασίες ή προϊόντα, και να προβαίνει καταλλήλως στη διόρθωση ή στην απάλειψη των προβλημάτων αυτών.
2. Η Επιχείρηση καθορίζει τις διαδικασίες τακτικής αναφοράς στα αρμόδια όργανα διοίκησης των πληροφοριών που είναι απαραίτητες για τον εντοπισμό, μέτρηση, διαχείριση και έλεγχο των νομικών και λειτουργικών κινδύνων, καθώς και τις διαδικασίες τήρησης αρχείου με την ανάλυση και τις σχετικές αποφάσεις που έχει λάβει.
