(1) Ein Institut muß

1. 1.
   über geeignete Regelungen zur Steuerung, Überwachung und Kontrolle der Risiken sowie über angemessene Regelungen verfügen, anhand deren sich die finanzielle Lage des Instituts jederzeit mit hinreichender Genauigkeit bestimmen läßt;
2. 2.
   über eine ordnungsgemäße Geschäftsorganisation, über ein angemessenes internes Kontrollverfahren sowie über angemessene Sicherheitsvorkehrungen für den Einsatz der elektronischen Datenverarbeitung verfügen;
3. 3.
   dafür Sorge tragen, daß die Aufzeichnungen über die ausgeführten Geschäfte eine lückenlose Überwachung durch das Bundesaufsichtsamt für seinen Zuständigkeitsbereich gewährleisten; die erforderlichen Aufzeichnungen sind sechs Jahre aufzubewahren; § 257 Abs. 3 und 5 des Handelsgesetzbuchs gilt entsprechend.

(2) Die Auslagerung von Bereichen auf ein anderes Unternehmen, die für die Durchführung der Bankgeschäfte oder Finanzdienstleistungen wesentlich sind, darf weder die Ordnungsmäßigkeit dieser Geschäfte oder Dienstleistungen noch die Steuerungs- oder Kontrollmöglichkeiten der Geschäftsleitung, noch die Prüfungsrechte und Kontrollmöglichkeiten des Bundesaufsichtsamtes beeinträchtigen. Das Institut hat sich insbesondere die erforderlichen Weisungsbefugnisse vertraglich zu sichern und die ausgelagerten Bereiche in seine internen Kontrollverfahren einzubeziehen. Das Institut hat die Absicht der Auslagerung sowie ihren Vollzug dem Bundesaufsichtsamt und der Deutschen Bundesbank unverzüglich anzuzeigen. Das Bundesaufsichtsamt leitet eine Kopie der Anzeige an das Bundesaufsichtsamt für den Wertpapierhandel weiter.