(1)(Доп. - ДВ, бр. 40 от 2021 г., в сила от 14.05.2021 г.) Банките разполагат с политики и процедури за оценка и управление на експозицията си към операционен риск, включително риск, свързан с модела и рискове, произтичащи от възлагането на дейности на външни изпълнители, както и за покриване на събития с ниска честота и силно неблагоприятно въздействие.
(2) За целите на ал. 1 банките определят рисковите фактори и събитията, свързани с операционен риск.