1 -As instituições de crédito adotam políticas e procedimentos internos para avaliar e gerir o seu risco operacional, em conformidade com a definição por si adotada, que tenham em conta, pelo menos:
a)O risco de modelo;
b)Os riscos resultantes do recurso à subcontratação; e
c)Os eventos com impacto significativo, ainda que tenham reduzida frequência.
2 -As instituições de crédito implementam planos de contingência e de continuidade de negócio que assegurem a sua capacidade de operar numa base contínua e de conter perdas caso se verifique uma perturbação grave da respetiva atividade.