## Computer crime (cybercrime)
The Fund, the Depositary or service providers or counterpar- ties with whom the Fund works may be affected by events that impair the security of electronic data processing, which may give rise to operational and data protection risks. Such events may result from targeted attacks or the unintended (side) effects of other events, such as unauthorised access to electronic sys- tems due to hacking, trojans, viruses, phishing or pharming car- ried out in order to unlawfully appropriate assets or sensitive data, alter data or cause the failure of one or more systems. The latter may also occur even if no unauthorised access is obtained to IT systems, for instance when a website is slowed down or unavailable because a large number of outside users attempt
to access it for its normal intended purpose. If the Fund, Man- agement Company, portfolio manager, Depositary or financial intermediaries are affected by IT security impairments, this may impact business operations, e. g. the ability of the Fund to determine its net asset value, enter into transactions or issue or
redeem units. As a result, financial losses may arise for which the Fund may not receive compensation. Furthermore, data protec- tion breaches or breaches of applicable regulatory requirements
may give rise to fines, costs and losses, including reputational damage, which the Fund may have to bear. Similar conse- quences may arise from IT security impairments at the issuers of assets in which the Fund invests, at the counterparties of the Fund’s transactions, at government authorities or other regu- lators, at exchanges or financial market operators, or at banks, brokers, traders, insurers and other parties. Although informa- tion risk management systems and emergency business continu- ity plans have been devised to reduce these risks, such measures have inherent limits, including the risk that some risks may not have been identified.

Translation (ENFR, 2021-07-01):
## Crime informatique (cybercriminalité)
Le Fonds, le Dépositaire ou les prestataires de services ou contreparties avec lesquels le Fonds collabore peuvent être affectés par des évènements qui portent atteinte à la sécurité du traitement des données électroniques, ce qui peut donner lieu à des risques opérationnels et propres à la protection des données. Ces évènements peuvent résulter d’attaques ciblées ou des effets (secondaires) inattendus d’autres évènements, tels qu’un accès non autorisé aux systèmes électroniques en raison d’un pira- tage, de chevaux de Troie, de virus, d’arnaques au phishing ou au pharming, exécutés afin de s’approprier de manière illégale des actifs ou des données sensibles, de modifier des données ou de provoquer la défaillance d’un ou plusieurs systèmes. Ce der- nier incident peut également survenir même en l’absence d’accès non autorisé aux systèmes informatiques, par exemple lorsqu’un
site Web est ralenti ou indisponible car un grand nombre d’uti- lisateurs externes essaient d’y accéder aux fins habituellement prévues. Lorsque le Fonds, la Société de gestion, le gérant de portefeuille, le Dépositaire ou les intermédiaires financiers sont affectés par une défaillance de la sécurité informatique, cet inci- dent peut influer négativement sur les opérations de l’entreprise, à savoir la capacité du Fonds à calculer sa valeur liquidative, à réaliser des transactions ou à émettre ou racheter des parts. En conséquence, le Fonds peut subir des pertes financières pour lesquelles il ne percevra aucune compensation. Par ailleurs, des failles dans la protection des données ou des violations des exi- gences réglementaires applicables peuvent donner lieu à des amendes, des coûts et des pertes, y compris des dommages à la réputation, dans le chef du Fonds. Des conséquences similaires peuvent survenir en raison de défaillances de la sécurité infor- matique au sein des locaux de l’émetteur des actifs dans lesquels le Fonds investit, des contreparties à des transactions du Fonds, des autorités publiques ou autres autorités de tutelle, des bourses de valeurs ou des opérateurs de marché, ou des banques, des courtiers, des négociateurs, des assureurs et autres parties. Bien que les systèmes de gestion du risque informatique et que les plans de continuité d’activité en cas d’urgence aient été conçus pour réduire ces risques, ces mesures présentent des limites, dont la possibilité de non-identification de certains risques.