države članice zahtevajo da družbe za upravljanje določijo izvajajo in ohranjajo ustrezno in dokumentirano politiko obvladovanja tveganj v kateri so določena tveganja katerim so knpvp ki jih upravljajo izpostavljeni ali bi lahko bili izpostavljeni