Член 85 1.

Компетентните органи се уверяват, че институциите въвеждат политики и процеси за оценка и управление на експозициите към операционен риск, включително към рисковете, произтичащи от споразуменията за възлагане на дейности на външни изпълнители и преки и непреки експозиции към криптоактиви и експозиции към доставчици на услуги за криптоактиви, както и за покриване на рядко възникващи събития с голямо въздействие. Институциите определят какво е операционен риск за целите на тези политики и процедури.