b ) Den ska fastställa lämplig policy och förfaranden för att säkerställa att den juridiska personen och dess chefer och anställda uppfyller sina skyldigheter enligt detta direktiv .