(1) Системата за измерване на операционния риск в банката се базира и на подходящи външни данни, особено когато има причина да се счита, че банката е изложена на редки, но потенциално тежки загуби.
(2) Банката трябва да е създала добре организиран процес за определяне на ситуациите, при които използва външни данни и методология за обработка на тези данни.
(3) Условията и практиката за използване на външни данни се документират и са обект на периодичен независим преглед.