Λειτουργικός κίνδυνος (άρθρο 85 της Οδηγίας 2013/36/ΕΕ)

1. Τα ιδρύματα εφαρμόζουν πολιτικές και διαδικασίες για την αξιολόγηση και τη διαχείριση της έκθεσης σε λειτουργικό κίνδυνο, περιλαμβανομένων του κινδύνου υποδείγματος και των κινδύνων που απορρέουν από την εξωτερική ανάθεση, και για την κάλυψη του κινδύνου που απορρέει από γεγονότα με χαμηλή συχνότητα και σοβαρές επιπτώσεις. Τα ιδρύματα ορίζουν με σαφήνεια τι συνιστά λειτουργικό κίνδυνο για τους σκοπούς αυτών των πολιτικών και διαδικασιών.

2. Τα ιδρύματα καταρτίζουν πολιτικές και σχέδια αντιμετώπισης επειγουσών καταστάσεων και επιχειρησιακής συνέχειας, συμπεριλαμβανομένων των πολιτικών και των σχεδίων επιχειρησιακής συνέχειας των Τεχνολογιών Πληροφοριών και Επικοινωνιών και των σχεδίων αντιμετώπισης και ανάκαμψης αυτών όσον αφορά την τεχνολογία που χρησιμοποιούν για την κοινοποίηση πληροφοριών, τα οποία καταρτίζονται, τελούν υπό διαχείριση και υποβάλλονται σε δοκιμές σύμφωνα με το άρθρο 11 του Κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Δεκεμβρίου 2022, σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα και την τροποποίηση των Κανονισμών (ΕΚ) 1060/2009, (ΕΕ) 648/2012, (ΕΕ) 600/2014, (ΕΕ) 9009/2014 και (ΕΕ) 2016/1011 (L 333), ώστε τα ιδρύματα να έχουν τη δυνατότητα να συνεχίσουν τη λειτουργία τους σε περίπτωση σοβαρής διαταραχής της δραστηριότητάς τους και να περιορίσουν τις ζημίες που προκαλούνται ως συνέπεια της διαταραχής αυτής.