Articolul 135

(1) Instituția de credit trebuie să dispună de o infrastructură IT solidă în vederea asigurării integrității calculării cerințelor de capital. Bazele de date utilizate pentru reproducerea calculelor trebuie arhivate în mod adecvat, iar instituția de credit trebuie să realizeze copii de siguranță - backup - corespunzătoare ale acestora. Instituțiile de credit trebuie să formalizeze fluxurile de desfășurare a activității - work-flows -, procedurile și sistemele aferente colectării și stocării datelor.

(2) Instituțiile de credit trebuie să dispună de sisteme IT care să asigure disponibilitatea continuă și mentenanța tuturor bazelor de date relevante, precum și reproducerea, pentru scopurile validării, a bazelor de date și a rezultatelor sistemelor de rating. Pentru a se asigura recuperarea informațiilor, aceste sisteme IT trebuie incluse în planurile generale pentru situații neprevăzute. Instituția de credit trebuie să stabilească controale corespunzătoare pentru a se preveni accesul persoanelor neautorizate la informații.

(3) Instituțiile de credit trebuie să aloce resurse suficiente pentru ca bazele de date să poată fi extinse fără riscul de a pierde informații și trebuie să urmărească reducerea riscului de eroare umană prin creșterea gradului de automatizare al tuturor procedurilor semnificative utilizate la cuantificarea cerințelor de capital. Prin suport IT suficient pentru datele aferente abordării bazate pe modele interne de rating trebuie să se înțeleagă faptul că toate datele trebuie stocate într-o manieră potrivită și trebuie să poată fi accesate într-un orizont de timp adecvat.