Varapõhiste tokenite emitendil on sisekontrollikord ning tulemuslikud riskijuhtimisprotseduurid, sealhulgas IKT-süsteemide haldamiseks vajalik mõjus kontrolli- ja kaitsekord, nagu on ette nähtud Euroopa Parlamendi ja nõukogu määrusega (EL) 2022/2554 (
11
). Protseduuridega nähakse ette käesoleva artikli lõike 5 esimese lõigu punktis h osutatud kolmandate isikute teenuste kasutamisega seotud põhjaliku hinnangu andmine. Varapõhiste tokenite emitent jälgib ja hindab korrapäraselt, kas sisekontrollikord ja riskihindamisprotseduurid on asjakohased ja mõjusad, ning võtab puuduste kõrvaldamiseks vajalikud meetmed.