4. I gestori delle infrastrutture di mercato DLT garantiscono che tutti i dispositivi informatici e cibernetici relativi all’uso della loro tecnologia a registro distribuito siano proporzionati alla natura, alla portata e alla complessità delle loro attività. Tali dispositivi assicurano la continuità e la costante trasparenza, disponibilità, affidabilità e sicurezza dei loro servizi e delle loro attività, compresa l’affidabilità degli smart contract utilizzati nell’infrastruttura di mercato DLT. Tali dispositivi garantiscono inoltre l’integrità, la sicurezza e la riservatezza di tutti i dati memorizzati dai gestori in questione, nonché che tali dati siano disponibili e accessibili.
I gestori delle infrastrutture di mercato DLT dispongono di procedure specifiche di gestione del rischio operativo per i rischi derivanti dall’uso della tecnologia a registro distribuito e delle cripto-attività e per le modalità con cui tali rischi sarebbero affrontati se si concretizzassero.
Per valutare l’affidabilità di tutti i dispositivi informatici e cibernetici di un’infrastruttura di mercato DLT, l’autorità competente può richiedere una verifica di tali dispositivi. Se l’autorità competente richiede una verifica, essa nomina un revisore indipendente incaricato a tal fine. L’infrastruttura di mercato DLT sostiene i costi della verifica.