يجب أن يكون لدى المرخص له عدد كافٍ ومؤهل من الموظفين الذين لديهم المعرفة والخبرة المناسبة لتلبية احتياجاته التشغيلية، وأن تكون مكافآت وحوافز الموظفين مناسبة ومتوافقة مع استراتيجية إدارة المخاطر الخاصة به، مع مراعاة مبادئ الحوكمة السليمة وعدم تضارب المصالح ومبادئ حماية العملاء. كما يجب على المرخص له الالتزام بالأنظمة واللوائح والقرارات المعمول بها في المملكة والمتعلقة بنسبة الموظفين من غير السعوديين.

يجب أن يكون لدى المرخص له قواعد ونظم وضوابط حوكمة تتناسب مع طبيعة وحجم ومدى تعقيد أعماله وهيكله التنظيمي، على أن تتضمن تنظيم – على سبيل المثال لا الحصر – الهيكل التنظيمي، واستقلالية وفصل المهام، وأدوار مديري الشركة وأعضاء مجلس الإدارة ولجانه، بما في ذلك تعيين المديرين والأعضاء ومسؤولياتهم، وسياسات المكافآت والتعويضات، وضوابط تعارض المصالح، وضوابط النزاهة والشفافية، والالتزام بالأنظمة واللوائح والقرارات المعمول بها، والتزامات الحفاظ على سرية المعلومات، والحماية المناسبة للأصول. ويجب على المرخص له تطبيق المعايير والمبادئ الصادرة عن البنك المركزي والجهات ذات العلاقة بهذا الشأن.

يجب على المرخص له إنشاء وحدة إدارية معنية بالمراجعة الداخلية ترتبط بلجنة المراجعة (أو من يقوم مقامها) التابعة لمجلس الإدارة أو مديري الشركة، ويجب أن تكون إدارة المراجعة الداخلية مستقلة في أداء مهامها، وألا يتم تكليف موظفيها بأي مسؤوليات أخرى، وتحدد اختصاصاتها ومسؤولياتها وفق الآتي:

يجب على المرخص له الالتزام باللائحة وكافة ما يصدر عن البنك المركزي من قرارات فيما يخص إدارة استمرارية الأعمال، مع الأخذ في الاعتبار أنواع الأنشطة التي يتم إجراؤها وطبيعة وحجم وتعقيد نموذج العمل.

يجب على المرخص له الالتزام باللائحة وكافة ما يصدر عن البنك المركزي من قرارات تتعلق بمتطلبات الأمن السيبراني، وغيرها من الأنظمة واللوائح والقرارات والتعليمات الصادرة عن الجهات المختصة في المملكة.

يجب على المرخص له الالتزام باللائحة وكافة ما يصدر عن البنك المركزي من قواعد وقرارات وتعاميم تتعلق بمتطلبات حوكمة البيانات والتقنية، بالإضافة إلى أي أنظمة أو لوائح أو قرارات صادرة عن جهات الاختصاص في المملكة. ويجب على المرخص له الالتزام بالمعايير الفنية المعتمدة لنظام المدفوعات الذي يكون عضوًا فيه أو التي تنطبق عليه، وأي معايير فنية أخرى ذات صلة بتنفيذ عمليات المدفوعات، بما في ذلك مجال بطاقات المدفوعات ومعايير أمن البيانات وما يجري عليها من تعديلات.