85 artikla Operatiivinen riski

Toimivaltaisten viranomaisten on varmistettava, että laitokset ottavat käyttöön toimintapolitiikkoja ja menettelyjä, joilla arvioidaan ja hallitaan operatiivista riskiä, mukaan lukien ulkoistamisjärjestelyistä sekä suorista ja välillisistä kryptovaroihin liittyvistä vastuista ja kryptovarapalvelujen tarjoajiin liittyvistä vastuista aiheutuvat riskit, ja katetaan harvoin sattuvat vakavat tapahtumat. Laitosten on ilmoitettava, mitä pidetään operatiivisena riskinä kyseisiä toimintapolitiikkoja ja menettelyjä sovellettaessa.

Toimivaltaisten viranomaisten on huolehdittava siitä, että laitoksilla on riittävät varautumissuunnitelmat ja liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja suunnitelmat, mukaan lukien tieto- ja viestintätekniikan liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja suunnitelmat ja tieto- ja viestintätekniikan reagointi- ja palautumissuunnitelmat, jotka koskevat tietojen välittämiseen käytettävää teknologiaa, ja että kyseiset suunnitelmat laaditaan ja niitä hallinnoidaan ja testataan asetuksen (EU) 2022/2554 11 artiklan mukaisesti, jotta laitokset voivat jatkaa toimintaansa vakavassa häiriötilanteessa ja rajoittaa tällaisesta häiriötilanteesta aiheutuvia tappioita.