Dyrektywa Parlamentu Europejskiego i Rady 2013/36/UE z dnia 26 czerwca 2013 r. w sprawie warunków dopuszczenia instytucji kredytowych do działalności oraz nadzoru ostrożnościowego nad instytucjami kredytowymi i firmami inwestycyjnymi, zmieniająca dyrektywę 2002/87/WE i uchylająca dyrektywy 2006/48/WE oraz 2006/49/WE Tekst mający znaczenie dla EOG
Podsekcja 2 — Kryteria techniczne dotyczące organizacji i traktowania ryzyka
Artykuł 85
W mocyRyzyko operacyjne
1. Właściwe organy zapewniają wdrożenie przez instytucje polityk i procedur służących do oceny ekspozycji na ryzyko operacyjne, w tym ryzyko modelu i ryzyko wynikające z outsourcingu, oraz do zarządzania takimi ekspozycjami, jak również polityk i procedur stosowanych w razie zdarzeń rzadko występujących, lecz mających poważne skutki. Instytucje określają, co stanowi ryzyko operacyjne do celów wspomnianych polityk i procedur.
2. Właściwe organy zapewniają, by instytucje posiadały odpowiednie strategie i plany awaryjne oraz strategie i plany ciągłości działania, w tym strategie i plany na rzecz ciągłości działania w zakresie ICT oraz plany reagowania i przywracania sprawności ICT w odniesieniu do technologii, którą wykorzystują do przekazywania informacji, oraz by plany te były ustanawiane, zarządzane i testowane zgodnie z art. 11 rozporządzenia (UE) 2022/2554, aby instytucje te mogły nadal prowadzić działalność w przypadku poważnego zakłócenia działalności gospodarczej i ograniczyć straty ponoszone w wyniku takiego zakłócenia.
Tekst urzędowy w EUR-Lex. Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst opublikowany w Dzienniku Urzędowym Unii Europejskiej.