4. Operatorzy infrastruktur rynkowych opartych na DLT zapewniają, aby ogólne rozwiązania w zakresie IT i cyberbezpieczeństwa związane z korzystaniem z ich technologii rozproszonego rejestru były proporcjonalne do charakteru, skali i złożoności ich działalności. Rozwiązania te muszą zapewniać ciągłość i stałą przejrzystość, dostępność, niezawodność i bezpieczeństwo ich usług i działalności, w tym niezawodność inteligentnych umów stosowanych w infrastrukturze rynkowej opartej na DLT. Rozwiązania te muszą również zapewniać integralność, bezpieczeństwo i poufność wszelkich przechowywanych przez tych operatorów danych oraz zapewniać dostępność tych danych i dostęp do nich.
Operatorzy infrastruktur rynkowych opartych na DLT muszą dysponować specjalnymi procedurami dotyczącymi zarządzania ryzykiem operacyjnym związanym z ryzykami wynikającymi z korzystania z technologii rozproszonego rejestru i kryptoaktywów oraz sposobu postępowania z tymi ryzykami w przypadku ich wystąpienia.
Aby ocenić wiarygodność ogólnych rozwiązań w zakresie IT i cyberbezpieczeństwa infrastruktury rynkowej opartej na DLT, właściwy organ może wymagać przeprowadzenia audytu tych rozwiązań. Jeśli właściwy organ wymaga audytu, wyznacza niezależnego audytora do jego przeprowadzenia. Koszty takiego audytu ponosi infrastruktura rynkowa oparta na DLT.