A CSD should have a chief risk officer, a chief compliance officer, a chief technology officer, as well as a risk-management function, a technology function, a compliance and internal control function, and internal audit function.
Un DCT devrait avoir un directeur des risques, un directeur de la conformité et un directeur de la technologie, ainsi qu'une fonction de gestion des risques, une fonction technologique, une fonction de conformité et de contrôle interne et une fonction d'audit interne.