W Art. 9 p. 3. określono, iż w ramach systemu zarządzania w banku funkcjonować powinny co najmniej:
1) system zarządzania ryzykiem,
2) system kontroli wewnętrznej.

W Art. 104. p. 1 określono iż bank, osoby w nim zatrudnione oraz osoby, za których pośrednictwem bank wykonuje czynności bankowe, są obowiązane zachować tajemnicę bankową, która obejmuje wszystkie informacje dotyczące czynności bankowej, uzyskane w czasie negocjacji, w trakcie zawierania i realizacji umowy, na podstawie której bank tę czynność wykonuje.

Ustawa wymaga również, aby jednostki realizujące usługi dla banku zapewniały ochronę tajemnicy bankowej.

Ustawa z dnia 29 sierpnia 1997 r. Prawo bankowe (Dz.U. 1997 nr 140 poz. 939)