4. Exploitanten van DLT-marktinfrastructuren zorgen ervoor dat de algemene IT- en cyberregelingen met betrekking tot het gebruik van hun distributed ledger-technologie in verhouding staan tot de aard, omvang en complexiteit van hun activiteiten. Die regelingen waarborgen de continuïteit en voortdurende transparantie, beschikbaarheid, betrouwbaarheid en veiligheid van hun diensten en activiteiten, met inbegrip van de betrouwbaarheid van slimme contracten die op de DLT-marktinfrastructuur worden gebruikt. Die regelingen waarborgen tevens de integriteit, veiligheid en vertrouwelijkheid van door die exploitanten opgeslagen gegevens en waarborgen dat die gegevens beschikbaar en toegankelijk zijn.
Exploitanten van DLT-marktinfrastructuren beschikken over specifieke procedures voor operationeel risicobeheer voor de risico’s die verbonden zijn aan het gebruik van distributed ledger-technologie en cryptoactiva en voor de wijze waarop die risico’s worden aangepakt als ze werkelijkheid worden.
Om de betrouwbaarheid van de algemene IT- en cyberregelingen van een DLT-marktinfrastructuur te beoordelen, kan de bevoegde autoriteit een audit van die regelingen eisen. Indien de bevoegde autoriteit een audit eist, wijst zij een onafhankelijke auditor aan om deze uit te voeren. De DLT-marktinfrastructuur draagt de kosten van de audit.