Artikel 85 Operationel risiko

De kompetente myndigheder sikrer, at institutter gennemfører politikker og processer til vurdering og håndtering af eksponeringerne for operationel risiko, herunder risici som følge af outsourcingordninger og direkte og indirekte eksponeringer mod kryptoaktiver og udbydere af kryptoaktivtjenester, og til dækning af sjældne og meget alvorlige hændelser. Institutterne præciserer, hvad der forstås ved operationel risiko med henblik på disse politikker og procedurer.

De kompetente myndigheder sikrer, at institutterne råder over fyldestgørende beredskabs- og kontinuitetspolitikker og planer, herunder politikker og planer for IKT-driftsstabilitet og planer for IKT-indsats- og genopretning i forbindelse med den teknologi, som de anvender til formidling af oplysninger, og at disse planer udarbejdes, forvaltes og testes i overensstemmelse med artikel 11 i forordning (EU) 2022/2554, med henblik på at gøre det muligt for institutterne at videreføre driften i tilfælde af alvorlige driftsforstyrrelser og begrænse tab som følge af sådanne forstyrrelser.