Art.º 115-T · Decreto-Lei n.º 298/92 — Risco operacional

1 -As instituições de crédito adotam políticas e procedimentos internos para avaliar e gerir o seu risco operacional, em conformidade com a definição por si adotada, que tenham em conta, pelo menos:
1. a)O risco de modelo;
2. b)Os riscos resultantes do recurso à subcontratação; e
3. c)Os eventos com impacto significativo, ainda que tenham reduzida frequência.
2 -As instituições de crédito implementam planos de contingência e de continuidade de negócio, incluindo políticas e planos de continuidade das atividades no domínio das tecnologias de informação e comunicação (TIC) e planos de resposta e recuperação em matéria de TIC em relação a sistemas de TIC que apoiem todas as funções, sendo esses planos estabelecidos, geridos e testados em conformidade com o artigo 11.º do Regulamento (UE) 2022/2554 do Parlamento Europeu e do Conselho, de 14 de dezembro de 2022, a fim de permitir que as instituições continuem a operar numa base contínua na eventualidade de uma perturbação grave da sua atividade de negócio e contenham as perdas incorridas em consequência dessa perturbação.

Artigo 115.º-T — Risco operacional