（a）每个持牌者都必须遵守相应的联邦和州法律法规及规章。
（b）合规主管。每个持牌者必须指派一个或多个合格的人员负责协调和监督本公司的合规工作。
（c）合规政策。每个持牌者必须制定书面的合规制度并实施，包括反诈骗、反洗钱、网络安全、隐私和信息安全制度以及本法规要求的其他制度。合规政策必须经过持牌者董事会或者与之相当的管理部门的审议和批准。
制定法法源：Financial Services Law, sections 102, 301, and 302。
