Uitgevers van activagerelateerde tokens beschikken over internecontrolemechanismen en effectieve procedures voor risicobeheer, met inbegrip van doeltreffende controle- en beveiligingsregelingen voor het beheer van ICT-systemen, zoals vereist door Verordening (EU) 2022/2554 van het Europees Parlement en de Raad (
11
). Door die procedures wordt voorzien in een omvattende beoordeling wat betreft de afhankelijkheid van in lid 5, eerste alinea, punt h), van dit artikel bedoelde derde entiteiten. Uitgevers van activagerelateerde tokens monitoren en evalueren op regelmatige basis de adequaatheid en doeltreffendheid van de internecontrolemechanismen en procedures voor risicobeoordeling en zij nemen passende maatregelen om eventuele tekortkomingen weg te werken.