Artykuł 6

1. Administrator posiada ramy kontroli, które gwarantują opracowywanie, publikowanie lub udostępnianie wskaźnika referencyjnego zgodnie z niniejszym rozporządzeniem.

2. Ramy kontroli są proporcjonalne do poziomu zidentyfikowanych konfliktów interesu, zakresu swobody uznania w procesie opracowywania wskaźnika referencyjnego i charakteru danych wejściowych wskaźnika referencyjnego.

3. Ramy kontroli obejmują:

a) zarządzanie ryzykiem operacyjnym;

b) odpowiednie i skuteczne plany ciągłości działania oraz plany przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej;

c) procedury awaryjne istniejące na wypadek zakłócenia procesu opracowywania wskaźnika referencyjnego.

4. Administrator ustanawia środki w celu:

a) zapewnienia, aby podmioty przekazujące dane wejściowe stosowały się do kodeksu postępowania, o którym mowa w art. 15, oraz obowiązujących standardów dotyczących danych wejściowych;

b) umożliwienia monitorowania danych wejściowych, w tym w miarę możliwości monitorowania danych wejściowych przed publikacją wskaźnika referencyjnego, oraz walidacji danych wejściowych po publikacji w celu zidentyfikowania błędów i odstępstw od normy.

5. Ramy kontroli są, w stosownych przypadkach, dokumentowane, poddawane przeglądom i aktualizacjom oraz udostępniane właściwym organom, oraz – na wniosek – użytkownikom.

6. W przypadku kluczowych wskaźników referencyjnych administrator stosuje solidne procedury administracyjne i księgowe, mechanizmy kontroli wewnętrznej, skuteczne procedury oceny ryzyka i skuteczne rozwiązania w zakresie kontroli i bezpieczeństwa zarządzania systemami ICT zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2554 (

12

)