Osiguravanje djelotvornog upravljanja operativnim rizikom kontinuirani je postupak koji zahtijeva da se operativne politike i postupci testiraju i preispituju periodično i kad god je potrebno, a posebno nakon značajnih promjena sustava.
Toto nariadenie ustanovuje osobitné požiadavky, ktoré sú dôležité pre zmiernenie kybernetického rizika.