Versicherungs- und Rückversicherungsunternehmen haben angemessene interne Leitlinien und Verfahren zur Sicherstellung der Erfüllung der Anforderungen gemäß § 123a zu erstellen bzw. festzulegen und zu implementieren. Diese Leitlinien sind durch den Vorstand bzw. Verwaltungsrat schriftlich zu genehmigen, bei wesentlichen Änderungen unverzüglich anzupassen und zumindest einmal jährlich zu überprüfen.