85. cikk (1)

Az illetékes hatóságoknak biztosítaniuk kell, hogy az intézmények szabályzatokat és eljárásokat alkalmazzanak a működési kockázatnak – többek között a kiszervezésből, valamint a kriptoeszközöknek vagy kriptoeszköz-szolgáltatóknak való közvetlen vagy közvetett kitettségekből eredő kockázatoknak – való kitettségek értékelésére és kezelésére, valamint a ritkán előforduló, de súlyos következményekkel járó események lefedésére. Az intézményeknek meg kell határozniuk, hogy e szabályzatok és eljárások alkalmazásában mi minősül működési kockázatnak.