Článek 85 Operační riziko

Příslušné orgány zajistí, aby instituce zavedly zásady a postupy pro hodnocení a řízení expozic vůči operačnímu riziku, včetně rizik vyplývajících z outsourcingu a přímých a nepřímých expozic vůči kryptoaktivům a poskytovatelům služeb souvisejících s kryptoaktivy, a pro pokrytí méně četných, ale vysoce rizikových událostí. Pro účely těchto zásad a postupů instituce jasně zformulují, co tvoří podstatu operačního rizika.

Příslušné orgány zajistí, aby instituce měly náležité pohotovostní politiky a plány a politiky a plány zachování provozu, včetně politik a plánů zachování provozu IKT a plánů reakce a obnovy v oblasti IKT pro technologie, které používají pro komunikaci informací, a aby byly uvedené plány zavedeny, řízeny a testovány v souladu s článkem 11 nařízení (EU) 2022/2554, s cílem umožnit institucím zachovat provoz v případě závažného přerušení podnikatelské činnosti a omezit ztráty vzniklé v důsledku takového přerušení.