Artikel 4:9

1. Als onderdeel van haar risicomeetsysteem onderhoudt een financiële onderneming een volledige database, waarin gegevens betreffende interne operationele verliezen boven de door de financiële onderneming vastgestelde minimumdrempels worden vastgelegd.
2. Aan de eis van volledigheid als bedoeld in het eerste lid is voldaan wanneer de database verliesgegevens bevat van alle materiële activiteiten en operationele risico’s van alle bedrijfsonderdelen en vestigingen waarop het risicomeetsysteem van toepassing is.
3. Voor de toepassing van het eerste lid wordt over elk operationeel verlies in ieder geval de volgende informatie in de database vastgelegd:
a. de hoogte van de operationele brutoverliezen;
b. de data van de gebeurtenissen waarvan deze operationele brutoverliezen het gevolg zijn;
c. eventuele terugwinning van deze operationele brutoverliezen; en
d. een beschrijving van de oorzaken of risicobepalende factoren die tot deze operationele verliezen hebben geleid respectievelijk daaraan hebben bijgedragen.
4. In afwijking van het tweede lid kan een financiële onderneming interne operationele verliezen buiten de database houden, indien zij kan onderbouwen dat deze noch zelfstandig noch in combinatie een aanzienlijke invloed op de totale risicoschattingen kunnen hebben.