3. Povinná osoba, která používá sdílená data v souladu s požadavky na kvantifikaci rizika, může využívat outsourcing pro:
Tím není dotčeno výše uvedené ustanovení o odpovědnosti útvaru řízení úvěrového rizika. Pokud povinná osoba outsourcing využije, zajistí, aby oprávněné orgány dohledu měly přístup ke všem relevantním informacím od poskytovatele outsourcingu, které jsou nezbytné ke kontrole splnění stanovených požadavků, a mohly provést dohlídku na místě ve stejném rozsahu jako v povinné osobě.

3.1 zpracování informací vztahujících se k testování a sledování stupňů a seskupení,

3.2 zpracování souhrnných zpráv o ratingových systémech povinné osoby,

3.3 zpracování informací, vztahujících se k přehodnocování ratingových kritérií v souvislosti se schopností odhadu rizika,

3.4 dokumentaci změn ratingového procesu, kritérií či jednotlivých ratingových parametrů, nebo

3.5 zpracování informací vztahujících se k průběžnému přehodnocování a změnám modelů používaných v ratingovém procesu.