1. Τα ιδρύματα εφαρμόζουν πολιτικές και διαδικασίες για την αξιολόγηση και τη διαχείριση της έκθεσης σε λειτουργικό κίνδυνο, περιλαμβανομένου του κινδύνου υποδείγματος, και για την κάλυψη του κινδύνου που απορρέει από γεγονότα με χαμηλή συχνότητα και σοβαρές επιπτώσεις. Τα ιδρύματα ορίζουν με σαφήνεια τι συνιστά λειτουργικό κίνδυνο για τους σκοπούς αυτών των πολιτικών και διαδικασιών.
2. Τα ιδρύματα καταρτίζουν σχέδια αντιμετώπισης επειγουσών καταστάσεων και συνέχισης της λειτουργίας, τα οποία διασφαλίζουν την ικανότητά τους να συνεχίζουν τη λειτουργία τους και να περιορίζουν τις ζημίες σε περίπτωση σοβαρής διαταραχής της δραστηριότητάς τους.