Kravene til tillatelse for å yte investeringstjenester gjelder såvel banker som andre selskaper. Et verdipapirforetak kan bare drive den virksomheten som det har tillatelse til etter verdipapirhandelloven (investeringstjenester og tilleggstjenester), og ellers kun det som har naturlig sammenheng med denne virksomheten. Krav til virksomheten følger av verdipapirhandelloven og foretakene er under tilsyn av Finanstilsynet. Etter verdipapirhandelloven stilles det omfattende krav til verdipapirforetakenes virksomhet og organisering. Foretaket må være bygget opp på en måte som gjør at risikoen for at det oppstår interessekonflikter begrenses til et minimum. Videre stilles det krav om at ledelsen og eierne er egnet til å lede og eie et verdipapirforetak.