Artikel 85 1.

De kompetente myndigheder sikrer, at institutter gennemfører politikker og processer til vurdering og håndtering af eksponeringerne for operationel risiko, herunder risici som følge af outsourcingordninger og direkte og indirekte eksponeringer mod kryptoaktiver og udbydere af kryptoaktivtjenester, og til dækning af sjældne og meget alvorlige hændelser. Institutterne præciserer, hvad der forstås ved operationel risiko med henblik på disse politikker og procedurer.