BAIT, wie auch MaRisk sind prinzipienorientiert. Daher gibt es für die Institute die Möglichkeit, die Anforderungen situationsgerecht umzusetzen. Für diese Umsetzung, aber auch später für den daran anschließenden Normalbetrieb muss es verschiedene Personen geben, die diese Aufgaben erfüllen. Beide Rundschreiben fordern eine ganze Reihe von Rollen und Stellen vor. Das Kapitel stellt alle genannten Personen und Institutionen vor.