Artigo 6.o 5.

As entidades financeiras devem incluir na política em matéria de encriptação e controlos criptográficos referida no n.o 1 a obrigação de registar a adoção de medidas de mitigação e monitorização em conformidade com os n.os 3 e 4 e apresentar uma explicação fundamentada para tal.