(1) Die für die Kreditrisikoüberwachung zuständige Stelle ist von den Personal- und Managementfunktionen, die für die Eröffnung und Verlängerung von Positionen verantwortlich sind, unabhängig und unmittelbar der Geschäftsleitung unterstellt. Sie ist für die Gestaltung bzw. Wahl, Umsetzung, Überwachung und Leistungsfähigkeit der Ratingsysteme verantwortlich. Sie erstellt und analysiert regelmäßig Berichte über die Ergebnisse dieser Systeme.

(2) Die Aufgaben der für die Kreditrisikoüberwachung zuständige(n) Stelle(n) umfassen unter anderem:

1. a. Das Testen und Überwachen von Bonitätsstufen und -pools,
2. b. die Erstellung und Auswertung von zusammenfassenden Berichten der Ratingsysteme des Instituts,
3. c. die Umsetzung von Verfahren zur Überprüfung, ob die Stufen- und Pooldefinitionen in allen Abteilungen und geographischen Gebieten durchgängig angewandt werden,
4. d. Überprüfung und Dokumentierung aller etwaigen Änderungen am Beurteilungsprozess unter Angabe der Gründe für die Änderungen,
5. e. Überprüfung der Ratingkriterien im Hinblick darauf, ob sie für die Risikoeinschätzung weiterhin aussagekräftig sind. Änderungen am Beurteilungsprozess, an den Kriterien oder den einzelnen Beurteilungsparametern werden dokumentiert und archiviert,
6. f. aktive Beteiligung an der Gestaltung bzw. Wahl, Umsetzung und Validierung der im Beurteilungsprozess eingesetzten Modelle,
7. g. Beaufsichtigung und Überwachung der im Beurteilungsprozess eingesetzten Modelle,
8. h. fortlaufende Überprüfung und Änderung der im Beurteilungsprozess eingesetzten Modelle.

(3) Institute, die gemäß Artikel 179 Absatz 2 zusammengefasste Daten verwenden, können folgende Aufgaben auslagern:

1. a. Zusammenstellung von Informationen, die für das Testen und Überwachen von Bonitätsstufen und -pools relevant sind,
2. b. Erstellung zusammenfassender Berichte der Ratingsysteme des Instituts,
3. c. Zusammenstellung von Informationen, die für die Überprüfung der Ratingkriterien im Hinblick darauf, ob diese für die Risikoeinschätzung weiterhin aussagekräftig sind, relevant sind,
4. d. Dokumentierung der Änderungen am Beurteilungsprozess, an den Kriterien oder den einzelnen Beurteilungsparametern,
5. e. Zusammenstellung von Informationen, die für die aktuelle Überprüfung und Änderung der im Beurteilungsprozess eingesetzten Modelle relevant sind.

(4) Institute, die von Absatz 3 Gebrauch machen, stellen sicher, dass die zuständigen Behörden auf alle einschlägigen Informationen dieses Dritten, die zur Überprüfung der Einhaltung der Anforderungen notwendig sind, zugreifen können, und dass die zuständigen Behörden Vor-Ort-Prüfungen im gleichen Umfang durchführen können wie bei dem Institut selbst.