(1) Ein Institut schafft und erhält ein Rahmenkonzept für das CCR-Management, das folgende Komponenten beinhaltet:

1. a. Grundsätze, Prozesse und Systeme, die die Ermittlung, Messung, Steuerung und Genehmigung des Gegenparteiausfallrisikos und die interne Berichterstattung darüber sicherstellen,
2. b. Verfahren, die die Einhaltung dieser Grundsätze, Prozesse und Systeme gewährleisten.

(2) Das nach Absatz 1 vorgeschriebene CCR-Management-Rahmenkonzept trägt den mit dem Gegenparteiausfallrisiko einhergehenden Markt-, Liquiditäts- sowie rechtlichen und operationellen Risiken Rechnung. Es stellt insbesondere sicher, dass das Institut die folgenden Grundsätze einhält:

1. a. Es geht keine Geschäftsbeziehung mit einer Gegenpartei ein, ohne deren Kreditwürdigkeit beurteilt zu haben;
2. b. es trägt dem bei und vor Abwicklung bestehenden Kreditrisiko gebührend Rechnung;
3. c. es steuert diese Risiken auf Ebene der Gegenpartei (durch Aggregation der Risikopositionswerte für Gegenparteiausfallrisiken mit anderen Kreditrisikopositionen) und auf Unternehmensebene so umfassend wie möglich.

(3) Ein Institut, das die IMM verwendet, gewährleistet und weist der zuständigen Behörde glaubhaft nach, dass sein CCR-Management-Rahmenkonzept den Liquiditätsrisiken aller nachstehend genannten Faktoren Rechnung trägt:

1. a. möglicherweise eingehende Nachschussforderungen im Zusammenhang mit dem Austausch von Nachschüssen oder anderer Sicherheitenarten, wie Einschüssen oder unabhängigen Einschussbeträgen, bei ungünstigen Marktschocks,
2. b. möglicherweise eingehende Rückgabeforderungen für überschüssige, von Gegenparteien gestellte Sicherheiten,
3. c. Nachschussforderungen infolge einer möglichen Herabstufung der eigenen externen Bonitätsbeurteilung.

(4) Leitungsorgan und Geschäftsleitung eines Instituts sind aktiv am CCR-Management beteiligt und gewährleisten, dass es mit ausreichenden Ressourcen ausgestattet ist. Ein förmliches Verfahren sorgt dafür, dass die Geschäftsleitung die Grenzen des Modells und die diesem zugrunde liegenden Annahmen kennt und über die möglichen Auswirkungen dieser Grenzen und Annahmen auf die Verlässlichkeit der Ergebnisse auf dem Laufenden ist. Die Geschäftsleitung kennt auch die Unwägbarkeiten der Marktrahmenbedingungen und die betrieblichen Aspekte und weiß, wie diese sich im Modell niederschlagen.

(5) Die Tagesberichte, die gemäß Artikel 287 Absatz 2 Buchstabe b über die CCR-behafteten Risikopositionen eines Instituts erstellt werden, werden von einer Managementebene überprüft, die über ausreichende Befugnisse und Autorität verfügt, um sowohl eine Reduzierung der von einzelnen Kreditmanagern oder Händlern übernommenen Positionen als auch eine Reduzierung des gesamten Gegenparteiausfallrisikos des Instituts durchzusetzen.

(6) Das gemäß Absatz 1 geschaffene CCR-Management-Rahmenkonzept eines Instituts wird in Kombination mit den internen Kredit- und Handelsvolumenobergrenzen eingesetzt. Zu diesem Zweck sind Kredit- und Handelsvolumenobergrenzen mit dem Risikomessmodell des Instituts in einer Weise verknüpft, die im Zeitablauf konsistent ist und für Kreditmanager, Händler und Geschäftsleitung gut nachvollziehbar ist. Ein Institut verfügt über ein förmliches Verfahren, um Verstöße gegen Risikolimits bei der angemessenen Managementebene zu melden.

(7) Bei der Messung des Gegenparteiausfallrisikos eines Instituts wird auch die tägliche und die Innertages-Inanspruchnahme von Kreditlinien ermittelt. Die aktuellen Wiederbeschaffungswerte werden unter Einbeziehung und unter Ausschluss der hinterlegten Sicherheiten gemessen. Das Institut berechnet und überwacht für einzelne Portfolios und Gegenparteien den Spitzen- oder den potenziellen künftigen Wiederbeschaffungswert (PFE) zu dem von ihm gewählten Konfidenzniveau. Das Institut trägt dabei großen oder konzentrierten Positionen,auch in Bezug auf Gruppen verbundener Gegenparteien, Branchen und Märkte, Rechnung.

(8) Ein Institut schafft und erhält ein routinemäßiges, rigoroses Stresstest-Programm. Die Ergebnisse dieser Stresstests werden regelmäßig, mindestens aber vierteljährlich von der Geschäftsleitung überprüft und in den vom Leitungsorgan oder der Geschäftsleitung festgelegten CCR-Grundsätzen und -obergrenzen berücksichtigt. Ergeben Stresstests eine besondere Anfälligkeit für eine bestimmte Fallkonstellation, so leitet das Institut unverzüglich Schritte zur Steuerung dieser Risiken ein.