Den genomfördes för kreditinstitutens del genom en uttrycklig regel i lagen ( 2004:297 ) om bank- och finansieringsrörelse ( 6 kap. 2 a § ) som ålägger instituten att ha ett sådant system .