4.3 Dateninfrastruktur

Die Institute sollten sicherstellen, dass das Stresstest-Programm durch eine angemessene Dateninfrastruktur unterstützt wird.

Um sicherzustellen, dass eine ordnungsgemäße Dateninfrastruktur eingerichtet wurde, sollten sich die Institute, einschließlich derjenigen, bei denen es sich nicht um global systemrelevante Institute (G-SII) handelt, bemühen, in angemessenen Umfang auch auf die Grundsätze der effektiven Aggregation von Risikodaten und die Risikoberichterstattung des Basler Ausschusses für Bankenaufsicht Bezug zu nehmen⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Die Institute sollten sicherstellen, dass ihre Dateninfrastruktur den umfassenden Datenbedarf ihres Stresstest-Programms erfassen kann und dass sie über Mechanismen verfügen, durch die ihre anhaltende Fähigkeit gewährleistet wird, Stresstests so durchzuführen, wie in dem Programm vorgesehen.

Die Institute sollten sicherstellen, dass die Dateninfrastruktur sowohl Flexibilität als auch ein angemessenes Maß an Qualität und Kontrolle ermöglicht.

Die Institute sollten sicherstellen, dass ihre Dateninfrastruktur im Hinblick auf ihre Größe und Komplexität sowie ihr Risiko- und Geschäftsprofil verhältnismäßig ist und die Durchführung von Stresstests ermöglicht, die alle wesentlichen Risiken abdecken, denen das Institut ausgesetzt ist.

Die Institute sollten ausreichend personelle, finanzielle und materielle Ressourcen bereitstellen, um die effektive Entwicklung und Pflege ihrer Dateninfrastruktur, einschließlich der informationstechnischen Systeme, sicherzustellen.

Zudem sollten die Institute die Dateninfrastruktur der Stresstests als Teil ihrer gesamten informationstechnischen Infrastruktur betrachten, und sie sollten die Geschäftskontinuitätsplanung, die Ermittlung von langfristigen Anlagen und sonstige IT-Prozesse angemessen berücksichtigen.

Datenaggregationsfähigkeiten für die Zwecke der Stresstests

Die Institute sollten präzise und zuverlässige Risikodaten pflegen und auf dem aktuellen Stand halten, um zuverlässige Stresstests durchzuführen. Zudem sollten sie über einen speziellen Prozess zur Aggregation und Erstellung dieser Daten verfügen.

Die Institute sollten die Genauigkeit und Integrität, die Vollständigkeit, Aktualität und Anpassungsfähigkeit der Aggregation von Risikodaten sicherstellen.

Die Institute sollten sicherstellen, dass die Aggregation der Daten weitgehend automatisch erfolgt, um die Fehlerwahrscheinlichkeit zu minimieren. Insbesondere sollte ein sorgfältiger Abgleich durchgeführt werden, und es sollte ein Kontrollsystem existieren.

Die Institute sollten in der Lage sein, die Vollständigkeit der Risikodaten zu gewährleisten. Zu diesem Zweck sollten die Institute sicherstellen, dass Risikodaten auch außerbilanzielle Risiken vollständig erfassen und auf jeder Ebene des Instituts leicht zugänglich sind. Im Hinblick auf bestehende und potenzielle Risiken sollte die Wesentlichkeit berücksichtigt werden.

Die Institute sollten in der Lage sein, aggregierte Risikoinformationen rechtzeitig zu erstellen, um alle Meldepflichten im Verlauf des gesamten Stresstestverfahrens entsprechend den verschiedenen Phasen der Qualitätssicherung und Prüfung zu erfüllen; zu diesem Zweck sollten die Institute eine effiziente Struktur entwickeln, durch welche die Rechtzeitigkeit sichergestellt wird.

Die Institute sollten in der Lage sein, aggregierte Daten zu generieren, um ein breites Spektrum an Anforderungen zu erfüllen, die sowohl auf den internen Bedarf in dem Institut als auch auf externe aufsichtliche Anfragen zurückzuführen sind.

Berichterstattungsverfahren für die Zwecke der Stresstests

Die Institute sollten sicherstellen, dass ihr Prozess für die Risikoberichterstattung:

• a) vollständig durch Datenaggregationsfähigkeiten unterstützt wird;
• b) aggregierte Risikodaten richtig und präzise übermittelt und das Risiko genau widerspiegelt;
• c) alle wesentlichen Risiken abdeckt und insbesondere die Feststellung von auftretenden Schwachstellen ermöglicht, die möglicherweise weiter beurteilt werden könnten, auch im Rahmen des gleichen Stresstests;
• d) zusätzliche Informationen bezüglich der wichtigsten Annahmen, Toleranzniveaus oder Einschränkungen bereitstellt oder bereitstellen kann; und
• e) Informationen klar und präzise übermittelt, einschließlich aussagekräftiger Informationen, die auf den Bedarf des Empfängers zugeschnitten sind.