12. systém měření operačního rizika používá odpovídající externí data, zejména pokud existuje důvod k domněnce, že povinná osoba je vystavena málo četným událostem s velkým dopadem. Povinná osoba má stanoven systematický proces pro určování situací, kdy se použijí externí data a metodologie pro začleňování těchto dat do jejího systému měření operačního rizika. Podmínky pro použití externích dat a postupy práce s nimi jsou zdokumentovány a pravidelně ověřovány a podléhají také pravidelnému nezávislému přezkoumávání;