Určit bezpečnostní role je povinností vrcholného vedení regulované osoby v režimu vyšších povinností. Vyhláška celkem definuje jeden kolektivní orgán a čtyři jmenovité bezpečnostní role, kde u dvou z nich vyžaduje mít i zástupce těchto rolí.