85 straipsnis. Operacinė rizika

1. Kompetentingos institucijos užtikrina, kad įstaigos įgyvendintų politiką ir procesus, skirtus operacinei rizikai, įskaitant riziką, kylančią iš susitarimų dėl veiklos rangos ir tiesioginių bei netiesioginių kriptoturto ir kriptoturto paslaugų teikėjų pozicijų, vertinti ir valdyti, ir apimančius retai pasitaikančius didelio poveikio įvykius. Įstaigos aiškiai nurodo, kas tos politikos ir procedūrų tikslais sudaro operacinę riziką.

2. Kompetentingos institucijos užtikrina, kad įstaigos turėtų tinkamus nenumatytų atvejų ir veiklos tęstinumo politikos priemones ir planus, įskaitant IRT veiklos tęstinumo politiką ir planus ir IRT reagavimo ir veiklos atkūrimo planus, susijusius su technologija, kuria jos naudojasi perduodamos informaciją, ir kad tie planai būtų parengti, valdomi ir testuojami pagal Reglamento (ES) 2022/2554 11 straipsnį, kad įstaigos galėtų toliau veikti rimto veiklos sutrikimo atveju ir sumažinti dėl tokio sutrikimo patiriamus nuostolius.