Artykuł 317 Zbiór danych dotyczących strat

dacie zaistnienia lub wystąpienia po raz pierwszy zdarzenia ryzyka operacyjnego („data zdarzenia”), jeżeli jest znana;

dacie, kiedy instytucja dowiedziała się o zdarzeniu ryzyka operacyjnego („data wykrycia”);

dacie lub datach, kiedy zdarzenie ryzyka operacyjnego doprowadziło do straty lub utworzenia rezerwy na stratę ujętej w rachunku zysków i strat instytucji („data ujęcia”);

jej systemy informatyczne i infrastruktura informatyczna są solidne i odporne, a tę solidność i odporność można utrzymać w sposób ciągły;

proces planowania, tworzenia, testowania i wdrażania systemów informatycznych i infrastruktury informatycznej jest solidny i właściwy pod względem zarządzania projektem, zarządzania ryzykiem, ogólnego zarządzania instytucją, inżynierii, zapewniania jakości i planowania testów, modelowania i rozwoju systemów, zapewniania jakości we wszystkich działaniach, w tym przeglądów kodu i, w stosownych przypadkach, weryfikacji kodu, a także testowania, w tym akceptacji użytkowników;

jej systemy informatyczne i infrastruktura informatyczna podlegają procesom zarządzania konfiguracją, zmianami i wersjami;

proces planowania, tworzenia, testowania i wdrażania systemów informatycznych i infrastruktury informatycznej oraz plany awaryjne zostały zatwierdzone przez organ zarządzający lub kadrę kierowniczą wyższego szczebla oraz że organ zarządzający i kadrę kierowniczą wyższego szczebla okresowo informuje się o wydajności systemów informatycznych i infrastruktury informatycznej.