على شركة التمويل الجماعي بالدين القيام بالآتي:

1- وضع سياسات تنظيمية مناسبة ومكتوبة، تُعتمد من مجلس الإدارة، وتتضمن بحد أدنى أدلة التنظيم الداخلي، والحوكمة، والائتمان، وإدارة المخاطر، والالتزام، والتعامل مع حالات تعارض المصالح الواقعة أو المحتمل وقوعها، وسرية وأمن المعلومات، وإسناد المهام، والموارد البشرية.

2- يجب أن تكون التجهيزات التقنية في شركة التمويل الجماعي بالدين، والنظم المرتبطة بها، كافية للاحتياجات التشغيلية، وطبيعة نشاطها، وحالة مخاطرها، وفقاً لأفضل الممارسات، وبما يتناسب مع ما يصدر من البنك المركزي في هذا الشأن.

3- تصميم نظم تقنية المعلومات والإجراءات المتعلقة بها على نحو يضمن توافر المعلومات وتكاملها، وسلامتها، وسريتها، وبما يحفظ أمن تلك النظم والبيانات. وتتولى شركة التمويل الجماعي بالدين تقييم ذلك دورياً وفقاً للمعايير الفنية المتعارف عليها.

4- وضع خطط تضمن استمرارية الأعمال في الحالات الطارئة وتتضمن حلولاً بديلة لإعادة نشاطها خلال مدة مناسبة.

5- حفظ جميع وثائق المشاركين والمنشآت المستفيدة وسجلاتهم وملفاتهم بطريقة منظمة وآمنة، والتحقق من اكتمال الملفات وتحديثها بصفة دورية، وذلك لمدة عشر سنوات على الأقل من تاريخ انتهاء العلاقة.

6- أن تتوافر في شركة التمويل الجماعي بالدين الموارد البشرية الكافية والمؤهلة من ناحية المعرفة والخبرة لتلبية احتياجات التشغيل ونشاطات العمل وحالة المخاطر.

7- وضع خطة لتعيين المناصب الشاغرة.

8- وضع خطة التوقف عن العمل ويتم تحديثها بشكل دوري لمراعاة أي تغييرات تطرأ على نموذج أعماله أو المخاطر التي يتعرض لها.