(1) Ein Institut, das die IMM verwendet, schafft und erhält Folgendes:

1. a. eine Abteilung Risikoüberwachung, die den Vorgaben des Absatzes 2 entspricht,
2. b. eine Abteilung für die Sicherheitenverwaltung, die den Vorgaben des Absatzes 3 entspricht.

(2) Die Abteilung Risikoüberwachung ist für die Gestaltung und Umsetzung des CCR-Managements zuständig, wozu auch die erstmalige und die laufende Validierung des internen Modells zählen, nimmt die nachstehend genannten Aufgaben wahr und erfüllt die nachstehend genannten Anforderungen:

1. a. Sie ist für Gestaltung und Umsetzung des institutseigenen CCR-Managementsystems zuständig;
2. b. sie erstellt täglich Berichte über die Ergebnisse des institutseigenen Risikomessmodells und analysiert diese Ergebnisse. Im Rahmen dieser Analyse wird auch die Beziehung zwischen Messgrößen des Gegenparteiausfallrisikos und Handelsvolumenobergrenzen bewertet;
3. c. sie kontrolliert die in das Modell einfließenden Daten auf ihre Integrität und erstellt und analysiert Berichte über die Ergebnisse des institutseigenen Risikomessmodells, wozu auch eine Bewertung der Beziehung zwischen Risikomessgrößen und Kredit- und Handelsvolumenobergrenzen gehört;
4. d. sie ist von den Abteilungen, die für die Schaffung oder die Verlängerung von Risikopositionen oder den Handel mit diesen zuständig sind, unabhängig und frei von jeder ungebührlichen Einflussnahme;
5. e. sie verfügt über eine angemessene Personalausstattung;
6. f. sie untersteht unmittelbar der Geschäftsleitung des Instituts;
7. g. ihre Arbeiten sind eng mit dem täglichen Kreditrisikomanagement des Instituts verzahnt;
8. h. ihre Ergebnisse sind integraler Bestandteil der Planung, Überwachung und Kontrolle des Kredit- und Gesamtrisikoprofils des Instituts.

(3) Die Abteilung für die Sicherheitenverwaltung hat folgende Aufgaben und Funktionen:

1. a. Berechnung und Anforderung von Nachschüssen, Bearbeitung von Streitigkeiten über die Höhe von Nachschüssen und die genaue tägliche Berichterstattung zu Zusatzbeträgen, Einschüssen und Nachschüssen,
2. b. Kontrolle der Integrität der zur Anforderung von Nachschüssen verwendeten Daten und Sicherstellung, dass die Daten konsistent sind und regelmäßig mit allen relevanten Datenquellen innerhalb des Instituts abgeglichen werden,
3. c. Rückverfolgung des Umfangs, in dem Sicherheiten weiterverwendet werden, und etwaiger Änderungen der Rechte des Instituts auf die oder im Zusammenhang mit den von ihm gestellten Sicherheiten,
4. d. Unterrichtung der geeigneten Managementebene darüber, welche Kategorien von Sicherheiten weiterverwendet werden und welchen Bedingungen eine solche Weiterverwendung unterliegt, einschließlich Instrument, Bonität und Laufzeit,
5. e. Rückverfolgung, ob bei den von dem Institut akzeptierten Sicherheiten eine Konzentration auf einzelne Vermögenswertkategorien zu verzeichnen ist,
6. f. regelmäßige, mindestens aber vierteljährliche Unterrichtung der Geschäftsleitung über die Sicherheitenverwaltung, wozu auch Informationen über die Arten von erhaltenen und gestellten Sicherheiten sowie Umfang, Altersstruktur und Ursachen von Streitigkeiten über die Nachschusshöhe zählen. Diese interne Berichterstattung muss auch Trendentwicklungen in diesen Daten aufzeigen.

(4) Die Geschäftsleitung stattet die nach Absatz 1 Buchstabe b vorgeschriebene Abteilung für die Sicherheitenverwaltung mit ausreichenden Ressourcen aus, damit deren Systeme ein angemessenes Maß an betrieblicher Leistungsfähigkeit erreichen, das sich an der Rechtzeitigkeit und Korrektheit der ausgehenden Nachschussforderungen und der Reaktionszeit bei eingehenden Nachschussforderungen ablesen lässt. Die Geschäftsleitung stellt eine ausreichende Personalausstattung dieser Abteilung sicher, damit diese Nachschussforderungen und Streitfälle selbst bei schweren Marktkrisen rechtzeitig bearbeiten und das Institut so in die Lage versetzen kann, die Zahl der durch hohe Geschäftsvolumina bedingten großen Streitfälle zu begrenzen.