Umfang und Qualität der technisch-organisatorischen Ausstattung sind an den inter- nen Erfordernissen, den Geschäftsaktivitäten sowie der Risikosituation auszurichten.
Für die Generierung von Daten und Informationen zu wesentlichen Risikoarten sind an- gemessene technische und organisatorische Kapazitäten vorzuhalten. Zudem sind ef- fektive Prozesse zur Sicherstellung der Datenqualität einzurichten, die eine korrekte und vollständige Erfassung und Darstellung der wesentlichen Risikokomponenten er- möglichen.