ein angemessenes Risikomanagementsystem;

angemessene und geeignete personelle und technische Ressourcen;

geeignete Regelungen für die persönlichen Geschäfte der Mitarbeiter;

geeignete Regelungen für die Anlage des eigenen Vermögens der Kapitalverwaltungsgesellschaft;

angemessene Kontroll- und Sicherheitsvorkehrungen für den Einsatz der elektronischen Datenverarbeitung; für die Verarbeitung personenbezogener Daten sind dies insbesondere technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679;

eine vollständige Dokumentation der ausgeführten Geschäfte, die insbesondere gewährleistet, dass jedes das Investmentvermögen betreffende Geschäft nach Herkunft, Kontrahent sowie Art und Abschlusszeitpunkt und -ort rekonstruiert werden kann;

angemessene Kontrollverfahren, die insbesondere das Bestehen einer internen Revision voraussetzen und gewährleisten, dass das Vermögen der von der Kapitalverwaltungsgesellschaft verwalteten Investmentvermögen in Übereinstimmung mit den Anlagebedingungen, der Satzung oder dem Gesellschaftsvertrag des Investmentvermögens sowie den jeweils geltenden rechtlichen Bestimmungen angelegt wird;

eine ordnungsgemäße Verwaltung und Buchhaltung und

einen Prozess, der es den Mitarbeitern unter Wahrung der Vertraulichkeit ihrer Identität ermöglicht, potenzielle oder tatsächliche Verstöße gegen dieses Gesetz, gegen auf Grund dieses Gesetzes erlassene Rechtsverordnungen oder gegen unmittelbar geltende Vorschriften in Rechtsakten der Europäischen Union über Europäische Risikokapitalfonds, Europäische Fonds für soziales Unternehmertum, europäische langfristige Investmentfonds oder Geldmarktfonds, Marktmissbrauch oder über Basisinformationsblätter für verpackte Anlageprodukte für Kleinanleger und Versicherungsanlageprodukte sowie etwaige strafbare Handlungen innerhalb der Kapitalverwaltungsgesellschaft an geeignete Stellen zu melden.