1 -As instituições de crédito adotam políticas e procedimentos internos para avaliar e gerir o seu risco operacional, em conformidade com a definição por si adotada, que tenham em conta, pelo menos:
a)O risco de modelo;
b)Os riscos resultantes do recurso à subcontratação; e
c)Os eventos com impacto significativo, ainda que tenham reduzida frequência.
2 -As instituições de crédito implementam planos de contingência e de continuidade de negócio, incluindo políticas e planos de continuidade das atividades no domínio das tecnologias de informação e comunicação (TIC) e planos de resposta e recuperação em matéria de TIC em relação a sistemas de TIC que apoiem todas as funções, sendo esses planos estabelecidos, geridos e testados em conformidade com o artigo 11.º do Regulamento (UE) 2022/2554 do Parlamento Europeu e do Conselho, de 14 de dezembro de 2022, a fim de permitir que as instituições continuem a operar numa base contínua na eventualidade de uma perturbação grave da sua atividade de negócio e contenham as perdas incorridas em consequência dessa perturbação.