nu:legal · recht.nulegal.eu

# Art 323 CRR — Rahmen für die Steuerung operationeller Risiken

CRR  
Stand: 02.10.2026 (konsolidierte Textfassung, kein amtliches Inkrafttretensdatum)

(1) Institute müssen über Folgendes verfügen:

a) ein gut dokumentiertes System für die Bewertung und Steuerung operationeller Risiken, das eng in die täglichen Risikomanagementprozesse integriert ist, fester Bestandteil des Prozesses zur Überwachung und Kontrolle des Risikoprofils des Instituts in Bezug auf operationelle Risiken ist und bei dem die Verantwortungsbereiche klar zugewiesen sind. Im Rahmen des Systems für die Bewertung und Steuerung operationeller Risiken werden die Exponiertheiten des Instituts gegenüber operationellen Risiken ermittelt und werden relevante Daten zu operationellen Risiken, einschließlich Daten zu wesentlichen Verlusten, nachverfolgt;

b) eine von den Geschäfts- und operativen Einheiten des Instituts unabhängige Funktion für die Steuerung operationeller Risiken;

c) ein System zur Berichterstattung an die Geschäftsleitung, in dessen Rahmen maßgeblichen Funktionen innerhalb des Instituts über das operationelle Risiko Bericht erstattet wird;

d) ein System für regelmäßige Überwachung und Berichterstattung in Bezug auf Exponiertheiten gegenüber operationellen Risiken und erlittene Verluste sowie Verfahren für das Ergreifen geeigneter Korrekturmaßnahmen;

e) Verfahren zur Gewährleistung der Einhaltung und Grundsätze für den Umgang mit Fällen von Nichteinhaltung;

f) regelmäßige Überprüfungen der Prozesse und Systeme des Instituts für die Bewertung und Steuerung operationeller Risiken, die von internen oder externen Prüfern vorgenommen werden, welche über das notwendige Wissen verfügen;

g) solide und wirkungsvolle interne Validierungsprozesse;

h) transparente und zugängliche Datenflüsse und Prozesse im Zusammenhang mit dem System für die Bewertung operationeller Risiken des Instituts.

(2) Die EBA arbeitet Entwürfe technischer Regulierungsstandards aus, in denen die Verpflichtungen nach Absatz 1 Buchstaben a bis h unter Berücksichtigung von Größe und Komplexität des Instituts festgelegt werden.

Die EBA übermittelt der Kommission diese Entwürfe technischer Regulierungsstandards bis zum 10. Januar 2027.

Der Kommission wird die Befugnis übertragen, diese Verordnung durch Erlass der in Unterabsatz 1 dieses Absatzes genannten technischen Regulierungsstandards gemäß den Artikeln 10 bis 14 der Verordnung (EU) Nr. 1093/2010 zu ergänzen.

---

Zitiervorschlag: Art 323 CRR

Datenquelle: EUR-Lex, abgerufen 02.10.2026

Nicht-amtliche konsolidierte Fassung — verbindlich ist der im Amtsblatt der Europäischen Union veröffentlichte Wortlaut (eur-lex.europa.eu: https://eur-lex.europa.eu)

Quelle: nu:legal – recht.nulegal.eu · Aufbereitung unter CC BY 4.0 (recht.nulegal.eu/lizenz) · Ein Dienst der Nulegal GmbH

Crawlen und Zitieren sind ausdrücklich erlaubt. Vorbehalten ist allein die massenhafte Nutzung zu Trainingszwecken für KI-Systeme (§ 44b Abs. 3 UrhG); hierfür ist unsere Zustimmung erforderlich.

Source: nu:legal – recht.nulegal.eu · Curated layer under CC BY 4.0 (recht.nulegal.eu/license) · Operated by Nulegal GmbH, Potsdam.

Crawling and citation are permitted. Only bulk use for AI training is reserved (Section 44b(3) UrhG) and requires our consent.

Dieses Dokument: https://recht.nulegal.eu/gesetze/CRR/323

---

nu:legal · recht.nulegal.eu · Nicht-amtliche Lesefassung. Amtliche Fassung: eur-lex.europa.eu