(1)
Član in vključeni dajalec kreditov sam določi vlogo posamezne pooblaščene osebe v svoji organizaciji, pri čemer upošteva naravo dela, organizacijsko strukturo, poslovne procese ter druge interne potrebe in zahteve.
(2)
Pri določanju vlog član in vključeni dajalec kreditov zagotovita, da so vloge dodeljene v skladu z načelom najmanjših potrebnih pravic ter skladno z veljavnimi predpisi in internimi akti.
(3)
Član oziroma vključeni dajalec kreditov redno spremlja in nadzoruje aktivnosti pooblaščenih oseb v SISBON. Član oziroma vključeni dajalec kreditov v svojih internih politikah in navodilih določi primere, v katerih se pooblaščeni osebi ukine vloga za delo v SISBON. Ne glede na prejšnji stavek član oziroma vključeni dajalec kreditov vlogo za delo v SISBON ukine vsaki pooblaščeni osebi, ki do SISBON ni dostopala več kot 30 dni, razen generalnemu skrbniku in njegovemu namestniku.