Richtlinie 2013/36/EU des Europäischen Parlaments und de ... / Art. 85 Operationelles Risiko

(1) Die zuständigen Behörden stellen sicher, dass die Institute zur Beurteilung und Steuerung ihrer operationellen Risiken, einschließlich des mit Auslagerungsvereinbarungen sowie mit direkten und indirekten Risikopositionen in Kryptowerten und mit Anbietern von Kryptowerte-Dienstleistungen verbundenen Risikos, sowie zur Absicherung gegen selten eintretende Ereignisse mit gravierenden Folgen auf Grundsätze und Verfahren zurückgreifen. Die Institute legen fest, was für die Zwecke dieser Grundsätze und Verfahren ein operationelles Risiko darstellt.

(1) Die zuständigen Behörden stellen sicher, dass die Institute zur Beurteilung und Steuerung ihrer operationellen Risiken, einschließlich des Modellrisikos und des mit einer Auslagerung verbundenen Risikos, sowie zur Absicherung gegen selten eintretende Ereignisse mit gravierenden Folgen auf Grundsätze und Verfahren zurückgreifen. Die Institute legen fest, was für die Zwecke dieser Grundsätze und Verfahren ein operationelles Risiko darstellt.

(1) Die zuständigen Behörden stellen sicher, dass die Institute ihr operationelles Risiko, einschließlich des Modellrisikos, und die Absicherung gegen selten eintretende Ereignisse mit gravierenden Folgen, mit Hilfe von Grundsätzen und Verfahren bewerten und steuern. Die Institute legen fest, was für die Zwecke dieser Grundsätze und Verfahren ein operationelles Risiko darstellt.

(2) Die zuständigen Behörden stellen sicher, dass die Institute über angemessene Notfall- und Geschäftsfortführungsleitlinien und -pläne verfügen, einschließlich IKT-Geschäftsfortführungsleitlinien und -plänen sowie IKT-Reaktions- und Wiederherstellungsplänen in Bezug auf die von ihnen genutzte Technologie zur Übermittlung von Informationen, und dass diese Pläne gemäß Artikel 11 der Verordnung (EU) 2022/2554 eingerichtet, verwaltet und getestet werden, damit Institute bei einer schwerwiegenden Betriebsunterbrechung geschäftlich tätig bleiben und Verluste in Folge einer solchen Unterbrechung begrenzen können.

(2) Die zuständigen Behörden stellen sicher, dass die Institute über Notfall- und Betriebskontinuitätspläne verfügen, die bei einer schwerwiegenden Betriebsunterbrechung die Fortführung der Geschäftstätigkeit und die Begrenzung von Verlusten sicherstellen.