4. Les exploitants d’infrastructures de marché DLT veillent à ce que l’ensemble des dispositifs informatiques et de cybersécurité liés à l’utilisation de leur technologie des registres distribués soit proportionné à la nature, à la taille et à la complexité de leurs activités. Ces dispositifs garantissent la continuité et la transparence, la disponibilité, la fiabilité et la sécurité, en permanence, de leurs services et activités, y compris la fiabilité des contrats intelligents utilisés dans l’infrastructure de marché DLT. Ces dispositifs garantissent également l’intégrité, la sécurité et la confidentialité des données stockées par ces exploitants, de même que la disponibilité et l’accessibilité de ces données.
Les exploitants d’infrastructures de marché DLT mettent en place des procédures de gestion des risques opérationnels spécifiques pour les risques liés à l’utilisation de la technologie des registres distribués et de crypto-actifs et pour la manière de traiter ces risques s’ils se matérialisent.
L’autorité compétente peut demander un audit de l’ensemble des dispositifs informatiques et de cybersécurité d’une infrastructure de marché DLT à l’effet d’en évaluer la fiabilité. Si l’autorité compétente demande un audit, elle désigne un auditeur indépendant pour le réaliser. Les coûts de l’audit sont à la charge de l’infrastructure de marché DLT.