85 artikla 1.

Toimivaltaisten viranomaisten on varmistettava, että laitokset ottavat käyttöön toimintapolitiikkoja ja menettelyjä, joilla arvioidaan ja hallitaan operatiivista riskiä, mukaan lukien ulkoistamisjärjestelyistä sekä suorista ja välillisistä kryptovaroihin liittyvistä vastuista ja kryptovarapalvelujen tarjoajiin liittyvistä vastuista aiheutuvat riskit, ja katetaan harvoin sattuvat vakavat tapahtumat. Laitosten on ilmoitettava, mitä pidetään operatiivisena riskinä kyseisiä toimintapolitiikkoja ja menettelyjä sovellettaessa.