Artikel 321 CRR (VO (EU) 2013/575)

(1) Die qualitativen Anforderungen nach Artikel 312 Absatz 2 sind Folgende:

a)

Das interne System eines Instituts für die Messung des operationellen Risikos ist eng in seine laufenden Risikomanagementprozesse eingebunden;

b)

ein Institut verfügt über eine unabhängige Risikomanagement-Funktion für das operationelle Risiko;

c)

ein Institut verfügt sowohl über eine regelmäßige Berichterstattung über die Gefährdung durch operationelle Risiken und die erlittenen Verluste als auch über Verfahren, um angemessene Korrekturmaßnahmen ergreifen zu können;

d)

das Risikomanagement-System eines Instituts ist gut dokumentiert. Ein Institut verfügt über Verfahren, die die Rechtsbefolgung (Compliance) gewährleisten, und über Grundsätze für die Behandlung von Verstößen;

e)

ein Institut unterzieht seine Verfahren für die Steuerung des operationellen Risikos und die Risikomesssysteme einer regelmäßigen Überprüfung durch die interne Revision oder externe Prüfer;

f)

die institutsinternen Validierungsprozesse sind solide und wirksam;

g)

die Datenflüsse und Prozesse im Zusammenhang mit dem Risikomesssystem eines Instituts sind transparent und zugänglich.

(2) Die EBA arbeitet Entwürfe technischer Regulierungsstandards aus, in denen festgelegt wird, wie Institute die Anpassungen an ihrem Verlustdatensatz nach der Einbeziehung von Verlusten aus fusionierten oder erworbenen Unternehmen oder Geschäftsbereichen nach Absatz 1 zu bestimmen haben.

Die EBA übermittelt der Kommission diese Entwürfe technischer Regulierungsstandards bis zum 10. Januar 2027.

Der Kommission wird die Befugnis übertragen, diese Verordnung durch Erlass der in Unterabsatz 1 dieses Absatzes genannten technischen Regulierungsstandards gemäß den Artikeln 10 bis 14 der Verordnung (EU) Nr. 1093/2010 zu ergänzen.