Ein Institut kann eine oder mehrere ECAI benennen, die für die Ermittlung der den Aktiva und außerbilanziellen Posten zuzuweisenden Risikogewichten herangezogen werden. Ein Institut darf die Benennung einer ECAI widerrufen. Ein Institut begründet den Widerruf, wenn es konkrete Hinweise darauf gibt, dass dem Widerruf die Absicht zugrunde liegt, die Eigenmittelanforderungen zu verringern. Eine selektive Nutzung einzelner Bonitätsbeurteilungen ist nicht zulässig. Ein Institut verwendet in Auftrag gegebene Bonitätsbeurteilungen. Es darf jedoch auch ohne Auftrag abgegebene Bonitätsbeurteilungen verwenden, wenn die EBA bestätigt hat, dass zwischen ohne Auftrag abgegebenen Bonitätsbeurteilungen einer ECAI und in Auftrag gegebenen Bonitätsbeurteilungen dieser ECAI keine Qualitätsunterschiede bestehen. Die EBA verweigert oder widerruft diese Bestätigung insbesondere dann, wenn die ECAI eine ohne Auftrag abgegebene Bonitätsbeurteilung dazu verwendet hat, das beurteilte Unternehmen unter Druck zu setzen, damit dieses eine Bonitätsbeurteilung oder andere Dienstleistungen in Auftrag gibt. Bei der Verwendung von Bonitätsbeurteilungen halten Institute die folgenden Anforderungen ein:

1. a. Ein Institut, das die von einer ECAI für eine bestimmte Klasse von Posten abgegebenen Bonitätsbeurteilungen heranzieht, verwendet diese Bonitätsbeurteilungen durchgängig für sämtliche zu dieser Klasse gehörenden Risikopositionen;
2. b. ein Institut, das die von einer ECAI abgegebenen Bonitätsbeurteilungen heranzieht, verwendet diese fortlaufend und im Zeitablauf einheitlich;
3. c. ein Institut verwendet nur die Bonitätsbeurteilungen von ECAI, die alle Beträge sowohl von Kapital- als auch von Zinsforderungen berücksichtigen;
4. d. liegt für eine beurteilte Position nur eine einzige Bonitätsbeurteilung einer benannten ECAI vor, wird diese zur Bestimmung des auf diese Position anzuwendenden Risikogewichts herangezogen;
5. e. liegen für eine beurteilte Position zwei Bonitätsbeurteilungen von benannten ECAI vor, die unterschiedlichen Risikogewichten entsprechen, wird das jeweils höhere Risikogewicht angewandt;
6. f. liegen für eine beurteilte Position mehr als zwei Bonitätsbeurteilungen von benannten ECAI vor, werden die beiden Bonitätsbeurteilungen zugrunde gelegt, die zu den beiden niedrigsten Risikogewichten führen. Sind die beiden niedrigsten Risikogewichte unterschiedlich, wird das höhere Risikogewicht zugewiesen. Sind die beiden niedrigsten Risikogewichte identisch, wird dieses Risikogewicht zugewiesen;
7. g. bei Risikopositionen gegenüber Instituten darf ein Institut eine ECAI-Bonitätsbeurteilung, in der eine implizite staatliche Unterstützung angenommen wird, nicht verwenden, es sei denn, diese ECAI-Bonitätsbeurteilung bezieht sich auf ein Institut, das sich im Besitz von Zentralstaaten oder regionalen oder lokalen Gebietskörperschaften befindet oder von solchen errichtet wurde und finanziert wird.