Článek 85 1.

Příslušné orgány zajistí, aby instituce zavedly zásady a postupy pro hodnocení a řízení expozic vůči operačnímu riziku, včetně rizik vyplývajících z outsourcingu a přímých a nepřímých expozic vůči kryptoaktivům a poskytovatelům služeb souvisejících s kryptoaktivy, a pro pokrytí méně četných, ale vysoce rizikových událostí. Pro účely těchto zásad a postupů instituce jasně zformulují, co tvoří podstatu operačního rizika.