1.第4（2）条提到的尽职调查体系应包括以下元素：
（a）获取下列关于运营商将木材或木制品投放市场信息的措施和程序：
-产品描述，包括产品名称和种类，以及树种的常用名称，如适用，还包括树种学名；
-采伐国，如适用，包括：
（i）木材采伐地；
（ii）采伐区域；-数量（以体积、重量或单位数量表示）；
-（向运营商供货的）供货商的名称和地址；
-木材和木制品供应对象—贸易商的名称和地址；
-表明木材和木制品符合适用法规的文件或其它信息；
（b）让运营商得以分析和评估非法采伐木材或上述木材制成的木制品投放市场风险的评估程序。上述程序应考虑第（a）条中信息以及相关的风险评估标准，包括：
-遵守适用法规的保证，包括认证或其它涉及证明遵守适用法规的第三方验证体系；
-具体树种非法采伐的广泛性；
-在采伐国与/或国内木材采伐地区非法采伐行为的广泛性，包括武装冲突的广泛性；
-联合国安全理事会或欧盟理事会对木材进出口的制裁；
-木材和木制品供应链的复杂性；
（c）除在第（b）条中提到的风险评估程序中确定的风险能够忽略的情况外，风险规避程序，即一整套能将风险合理最小化的措施和程序，包括必要的附加信息、文件，和/或第三方验证。
2.除在本条第1（b）段第2句中提到的深入风险评估标准外，为确保第1段中的规定得以一实施，应依据第18（b）条规定的管理程序采纳具体规则。规则应在2012年6月3日前采纳。
3.考虑到市场的发展以及在实施《条例》过程中，特别是通过第13条中提到的信息交流和第20（3）条中提到的报告中获得的经验，欧盟委员会可依据TFEU第290条采取授权行动，通过制定深入风险评估标准补充本条第1（b）段第2句的内容，以确保尽职调查体系的有效性。关于本段提到的授权行动，第15、16和17条规定的程序适用。
第7条
主管机构
1.各成员国应指定一个或多个主管机构负责本《条例》的应用。成员国应在2011年6月3日前通知欧盟委员会主管机构的名称和地址。成员国应通知欧盟委员会该主管机构名称和地址的变更情况。
2.欧盟委员会应公布主管机构名单，包括在互联网上。该名单应定期更新。
监督机构
1.监督机构应：
（a）依据第6条规定维护并定期评估尽职调查体系，并向运营商授予使用权；
（b）验证运营商是否正确使用尽职调查体系；
（c）在运营商不能正确使用尽职调查体系时采取适当行动，包括在运营商出现重大失误或重复失误时通知主管机构。
2.如符合下列要求，机构可申请作为监督机构的认可：
（a）具有法人资格并且在欧盟内依法成立；
（b）具有行使本条第1段规定职能的专业知识和能力；
（c）保证在行使职能过程中不存在任何利益冲突。
3.在征求相关成员国的意见后，欧盟委员会可以认可符合第2段要求的申请机构成为监督机构。认可监督机构的决议应由欧盟委员会通知所有成员国的主管机构。
4.主管机构应定期检查，予以验证在其管辖范围内运营的监督机构持续行使本条第1段中规定的职能，并遵守第2段规定的要求。成员国主管机构在得到相关信息（包括经证实的第三方关注的问题），或发现了运营商在实施监督机构建立的尽职调查体系方面存在的缺陷时，应进行检查。依据第2003/4/EC指令，应公布检查报告。
5.如主管机构认定监督机构既没有履行本条第1段规定的职能，也没有遵守第2段规定的要求，应马上通知欧盟委员会，不得延误。
6.在已经确认监督机构没有履行本条第1段规定的职能，以及第2段中的规定时，特别是建立在第5段信息的基础上，欧盟委员会应撤销对监督机构的认可。在撤销认可前，委员会应通知相关成员国。欧盟委员会应通知各成全国主管机构关于撤销对监督机构认可的决定。
7.为了补充关于监督机构资格认可和撤销程序的规则，如经验表明有重新增补的必要，委员会可依据TFEU第290条规定，采取授权行动，同时保证认可和撤销以公平、透明的方式进行。对于本段提到的授权行动，第15、16和17条中规定的程序适用。上述行动应在2012年3月3日前被采纳。
8.第4段中提到的为了确保监督机构监督的有效性以及该段落规定实施的统一性而对检查频率和性质等做出详细规定的规章应依据第18（2）条中提到的管理程序进行采纳。规章应在2012年6月3日前被采纳。