Die zuständigen Behörden stellen sicher, dass die Institute zur Beurteilung und Steuerung ihrer operationellen Risiken, einschließlich des Modellrisikos und des mit einer Auslagerung verbundenen Risikos, sowie zur Absicherung gegen selten eintretende Ereignisse mit gravierenden Folgen auf Grundsätze und Verfahren zurückgreifen. Die Institute legen fest, was für die Zwecke dieser Grundsätze und Verfahren ein operationelles Risiko darstellt.

Die zuständigen Behörden stellen sicher, dass die Institute über Notfall- und Betriebskontinuitätspläne verfügen, die bei einer schwerwiegenden Betriebsunterbrechung die Fortführung der Geschäftstätigkeit und die Begrenzung von Verlusten sicherstellen.