Artykuł 5

1. Dostawcy usług w zakresie kryptoaktywów testują funkcjonowanie planów ciągłości działania, o których mowa w art. 4, w oparciu o realistyczne scenariusze. W ramach takich testów weryfikuje się zdolność dostawcy usług w zakresie kryptoaktywów do przywrócenia sprawności po incydentach zakłócających działanie oraz do wznowienia świadczenia usług zgodnie z art. 4 ust. 2 lit. b).

2. Dostawcy usług w zakresie kryptoaktywów testują plany ciągłości działania co roku, biorąc pod uwagę:

a) wyniki testów, o których mowa w ust. 1;

b) najnowsze analizy zagrożeń;

c) wnioski wyciągnięte z poprzednich incydentów;

d) w stosownych przypadkach – wszelkie zmiany celów związanych z przywracaniem sprawności, w tym zakładanego czasu przywrócenia systemów i akceptowalnego poziomu utraty danych, o których mowa w art. 4 ust. 2 lit. b);

e) zmiany w funkcjach biznesowych.

3. Dostawcy usług w zakresie kryptoaktywów dokumentują na piśmie wyniki testów i przedkładają je swojemu organowi zarządzającemu oraz jednostkom operacyjnym zaangażowanym w opracowanie planów ciągłości działania.

4. Dostawcy usług w zakresie kryptoaktywów zapewniają, aby testowanie planów ciągłości działania nie kolidowało z normalnym świadczeniem usług.