Section 25 of תקנות הסדרת פעילות חברות דירוג האשראי, התשע״ה–2014, קביעת נהלים.

חברת דירוג תקבע נהלים להבטחת קיום התחייבויותיה לפי החוק ובין השאר בעניינים אלה:

(1)בקרה פנימית;

(2)ניהול סיכונים שיכללו בין השאר, נהלים הנוגעים לנוהלי דירוג של מכשיר פיננסי שמדורג לראשונה;

(3)מערכות מידע;

(4)קבלת החלטות הנוגעות לדירוג;

(5)נוהל עבודת ועדת דירוג;

(6)טיפול בניגודי עניינים הנובעים מפעילותה; נהלים לפי תקנת משנה זו יכללו בין השאר הוראות לעניינים הקבועים בסעיפים 16(ד)(2), 17(ג)(2) ו־18(ד) לחוק;

(7)אופן קבלה וטיפול בתלונות, לרבות תלונות אנונימיות מעובדים או תלונות מצרכני דירוג;

(8)פעילותו של אחראי למילוי חובות שמונה לפי סעיף 10 לחוק לרבות –

(א)כשירותו;

(ב)סמכויותיו;

(ג)אמצעים להבטחת עצמאות שיקול דעתו;

(ד)הקצאת משאבים לפעילותו;

(ה)שכרו;

(ו)דרכי הדיווח של האחראי למילוי חובות;

(9)שמירת מסמכים ואבטחת מידע, ובכלל זה אופן שמירת המידע והמסמכים, לרבות מידע ומסמכים שנשמרו במערכות מחשב או בציוד תקשורת, הן לגבי מסמך בעותק קשיח, והן לגבי מסמך מכל סוג אחר, בשים לב לחובת הסודיות כלפי לקוחותיה ולאפשרות גיבוי המידע, אחזור המידע בשלמותו ואיתור המסמך במידת הצורך;

(10)הבטחת קיומו של מידע או מסמך, הגנתו מפני נזקי אדם וטבע, אפשרות הגישה אליו, היכולת לקרוא אותו ולהמציאו במידת הצורך, וכל זאת למשך התקופה שבה עליה לשמרו כאמור בתקנה 22;

(11)מניעת גילוי ושימוש במידע שאינו ידוע לציבור;

(12)קיום מערכות, משאבים ונהלים מתאימים להבטחת המשכיות פעילות הדירוג.