Bestyrelsen i en it-operatør af et detailbetalingssystem skal sikre, at dens medlemmer har tilstrækkelig kollektiv viden, faglig kompetence og erfaring til at kunne forstå it-operatørens aktiviteter og de hermed forbundne risici, jf. dog stk. 3.
Stk. 2 Drives en it-operatør af et detailbetalingssystem som en juridisk person uden en bestyrelse, finder stk. 1 tilsvarende anvendelse for det øverste ledelsesorgan.
Stk. 3 Stk. 1 gælder ikke for it-operatører af detailbetalingssystemer, der er enkeltmandsvirksomheder.