Os emitentes de criptofichas referenciadas a ativos devem dispor de mecanismos de controlo interno e de procedimentos eficazes para a gestão dos riscos, nomeadamente mecanismos eficazes de controlo e proteção para a gestão dos sistemas de TIC, conforme exigido pelo Regulamento (UE) 2022/2554 do Parlamento Europeu e do Conselho (
11
). Os procedimentos devem prever uma avaliação abrangente da dependência de entidades terceiras, nos termos do n.
o 5, primeiro parágrafo, alínea h), do presente artigo. Os emitentes de criptofichas referenciadas a ativos devem acompanhar e avaliar regularmente a adequação e a eficácia dos mecanismos de controlo interno e dos procedimentos para a avaliação dos riscos, e tomar medidas adequadas para corrigir quaisquer deficiências a este respeito.