(1) Доставчик на услуги за криптоактиви разработва и прилага самостоятелни правила и процедури за управление на риска, които обхващат дейността на дружеството като цяло и са в съответствие с обхвата на услугите и дейностите, които предоставя.
(2) Правилата за управление на риска включват най-малко:
- 1. идентифициране и описание на рисковете, свързани с услугите за криптоактиви, съобразени с естеството, мащаба и сложността на дейността на дружеството;
- 2. оценка на рисковете и мерки за управление на рисковете, свързани с услугите за криптоактиви;
- 3. извършване на периодични стрес тестове за преглед на валидността на мерките чрез измерване на общата рискова експозиция, включително извършване на оценка на съотношението между факторите на конкретни рискови събития и въздействията им върху дейността на дружеството;
- 4. установяване на прагове, ако е приложимо;
- 5. организационна структура и разпределение на функциите и отговорностите по управление на риска;
- 6. механизми за контрол по отношение на различните видове рискове;
- 7. права и задължения на ръководителя на звеното за управление на риска;
- 8. периодичност на извършваната оценка на риска;
- 9. периодичност на докладване от звеното за управление на риска.