d) Požadavky pro používání standardizovaného přístupu jsou tyto:

1. povinná osoba je schopna prokázat, že naplňuje požadavky na členění do linií podnikání stanovené v této příloze,

2. povinná osoba má řádně zdokumentovaný systém vyhodnocování a řízení operačního rizika s jasně stanovenými odpovědnostmi pro tento systém. Povinná osoba určuje míru podstupovaného operačního rizika a zaznamenává odpovídající údaje týkající se tohoto rizika, včetně údajů o událostech s významným dopadem. Tento systém podléhá pravidelnému nezávislému přezkoumávání;

3. systém vyhodnocování operačního rizika je přímo začleněn do procesů řízení rizik povinné osoby. Jeho výstupy jsou nedílnou součástí procesu sledování a kontroly rizikového profilu povinné osoby z hlediska operačního rizika;

4. povinná osoba má zaveden systém hlášení, který poskytuje vedení a dalším příslušným zaměstnancům informace o operačním riziku. Povinná osoba má zavedeny postupy pro zajištění odpovídajících opatření v návaznosti na informace obsažené v hlášeních.