Член 85 Операционен риск

Компетентните органи се уверяват, че институциите въвеждат политики и процеси за оценка и управление на експозициите към операционен риск, включително към рисковете, произтичащи от споразуменията за възлагане на дейности на външни изпълнители и преки и непреки експозиции към криптоактиви и експозиции към доставчици на услуги за криптоактиви, както и за покриване на рядко възникващи събития с голямо въздействие. Институциите определят какво е операционен риск за целите на тези политики и процедури.

Компетентните органи предприемат мерки, за да гарантират, че институциите разполагат с подходящи политики и планове за действие при извънредни ситуации и за непрекъснатост на дейността, включително политики и планове за непрекъснатост на дейността на ИКТ и планове за реакция и възстановяване на ИКТ за технологията, която използват за съобщаването на информация, както и че тези планове се въвеждат, управляват и тестват в съответствие с член 11 от Регламент (ЕС) 2022/2554, така че институциите да могат да продължат работата си в случай на сериозно смущение в дейността и да ограничат загубите вследствие на такова смущение.