(1) Ein Institut muß

1. 1.
   über geeignete Regelungen zur Steuerung, Überwachung und Kontrolle der Risiken sowie über angemessene Regelungen verfügen, anhand deren sich die finanzielle Lage des Instituts jederzeit mit hinreichender Genauigkeit bestimmen läßt;
2. 2.
   über eine ordnungsgemäße Geschäftsorganisation, über ein angemessenes internes Kontrollverfahren sowie über angemessene Sicherheitsvorkehrungen für den Einsatz der elektronischen Datenverarbeitung verfügen;
3. 3.
   dafür Sorge tragen, daß die Aufzeichnungen über die ausgeführten Geschäfte eine lückenlose Überwachung durch die Bundesanstalt für seinen Zuständigkeitsbereich gewährleisten; die erforderlichen Aufzeichnungen sind sechs Jahre aufzubewahren; § 257 Abs. 3 und 5 des Handelsgesetzbuchs gilt entsprechend.

(2) Die Auslagerung von Bereichen auf ein anderes Unternehmen, die für die Durchführung der Bankgeschäfte oder Finanzdienstleistungen wesentlich sind, darf weder die Ordnungsmäßigkeit dieser Geschäfte oder Dienstleistungen noch die Steuerungs- oder Kontrollmöglichkeiten der Geschäftsleitung, noch die Prüfungsrechte und Kontrollmöglichkeiten der Bundesanstalt beeinträchtigen. Das Institut hat sich insbesondere die erforderlichen Weisungsbefugnisse vertraglich zu sichern und die ausgelagerten Bereiche in seine internen Kontrollverfahren einzubeziehen. Das Institut hat die Absicht der Auslagerung sowie ihren Vollzug der Bundesanstalt und der Deutschen Bundesbank unverzüglich anzuzeigen.