32023R1115 – čl. 12
Hospodářský subjekt zavede a průběžně aktualizuje rámec postupů a opatření (systém náležité péče). Přezkum je periodický — nejméně jednou ročně — a nezávisle na něm vzniká povinnost aktualizace, jakmile se subjekt dozví o novém vývoji. Záznam o aktualizacích se uchovává pět let.