Ett företag ska ha förmåga att så snart som möjligt samla in och automatiskt sammanställa data för företagets väsentliga och mätbara risker. De it-system som stödjer sammanställningen ska vara flexibla och kunna möta olika analysbehov. Riskdata ska kunna sammanställas åtminstone vid krissituationer, stresstester samt på begäran från Finansinspektionen.
Företaget får när det tillämpar första stycket ta hänsyn till verksamhetens art, omfattning och komplexitet.
