Delegierte Verordnung (EU) 2026/1167 der Kommission vom 28. Mai 2026 zur Ergänzung der Verordnung (EU) Nr. 575/2013 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung von Anforderungen für operationelle Risiken

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

ufgrund von durch operationelle Risiken bedingten Ereignissen. (3) Für die Zwecke von Artikel 314 Absatz 7 Buchstaben f und i der Verordnung (EU) Nr. 575/2013 schließen die Institute die folgenden Posten nicht von der Berechnung des Geschäftsindikators aus, wenn sie sich auf Leasingobjekte beziehen oder sich aus durch operationelle Risiken bedingten Ereignissen ergeben: a) Abschreibung materieller Vermögenswerte, b) Abschreibung immaterieller Vermögenswerte, c) Wertminderungen oder Wertaufholungen. TITEL III ANPASSUNGEN AM GESCHÄFTSINDIKATOR Artikel 17 Berechnung der Anpassungen am Geschäftsindikator bei Fusionen und Erwerben (1) Bei der Berechnung ihres Geschäftsindikators berücksichtigen die Institute Posten erworbener oder fusionierter Unternehmen oder Geschäftsbereiche auf der Grundlage historischer geprüfter Abschlüsse. Bei Erwerben von Geschäftsbereichen, für die in der Vergangenheit keine Einzelabschlüsse erstellt wurden, stützen die Institute die Berechnung auf die historischen Finanzinformationen, die für die endgültige Bewertung des erworbenen Geschäftsbereichs verwendet wurden. (2) Institute, die nachweisen können, dass die historischen geprüften Abschlüsse oder historischen Finanzinformationen im Zusammenhang mit dem erworbenen oder fusionierten Geschäftsbereich oder Unternehmen nicht verfügbar oder nicht korrekt sind, beziehen erworbene oder fusionierte Unternehmen oder Geschäftsbereiche in die Berechnung ihres Geschäftsindikators ein, wobei sie den Geschäftsindikator des Instituts multipliziert mit dem M & A-Faktor verwenden, der nach folgender Formel und auf der Grundlage der letzten verfügbaren und korrekten Finanzinformationen in Bezug auf dieses Unternehmen oder diesen Geschäftsbereich berechnet wird, einschließlich des auf das Jahr umgerechneten laufenden Geschäftsjahres: dabei werden die Nettobetriebserträge (NOI) gemäß der Durchführungsverordnung (EU) 2024/3117 (4) der Kommission (FINREP F02.00_r355_c010) berechnet. (3) Ist der M & A-Faktor-Ansatz aufgrund fehlender Daten nicht durchführbar, beziehen die Institute erworbene oder fusionierte Unternehmen oder Geschäftsbereiche in die Berechnung ihres Geschäftsindikators ein, indem sie Finanzprognosen in Bezug auf dieses Unternehmen oder diesen Geschäftsbereich auf der Grundlage der für die endgültige Bewertung verwendeten Informationen verwenden. (4) Die Institute verwenden ihre geprüften Abschlüsse für die Berechnung des Geschäftsindikators anstelle des in Absatz 2 genannten Ansatzes, sobald das erworbene oder fusionierte Unternehmen oder der erworbene oder fusionierte Geschäftsbereich vollständig in den Abschluss des Instituts aufgenommen wurde. (5) Die Institute wenden etwaige Anpassungen der Geschäftsindikatoren gemäß den Absätzen 1 bis 4 auch auf der Ebene ihres Mutterunternehmens an, wenn dieses Mutterunternehmen gemäß Artikel 11 der Verordnung (EU) Nr. 575/2013 unterliegt. (6) Die Institute teilen der für sie zuständigen Behörde mit, dass sie beabsichtigen, Unternehmen oder Geschäftsbereiche, die erworben oder fusioniert werden sollen, gemäß den in den Absätzen 1, 2 und 3 genannten Methoden in die Berechnung des Geschäftsindikators einzubeziehen. Die Institute übermitteln diese Mitteilung unverzüglich, spätestens jedoch zum Zeitpunkt der Aufnahme der zu erwerbenden oder zu fusionierenden Unternehmen oder Geschäftsbereiche gemäß Artikel 315 Absatz 1 der Verordnung (EU) Nr. 575/2013, und legen die gemäß den Absätzen 1, 2 und 3 des vorliegenden Artikels berechneten Eigenmittelanforderungen für das operationelle Risiko vor. Artikel 18 Zeitpunkt der Anpassungen des Geschäftsindikators nach Fusionen und Erwerben Die Institute berücksichtigen die in Artikel 17 genannten Anpassungen zum ersten anwendbaren Meldestichtag gemäß der Durchführungsverordnung (EU) 2024/3117 nach dem Tag, an dem die Fusion oder der Erwerb wirksam wird. Artikel 19 Verfahren für die Erteilung der Erlaubnis, Beträge, die mit veräußerten Unternehmen oder Geschäftsbereichen in Zusammenhang stehen, vom Geschäftsindikator auszunehmen (1) Die zuständigen Behörden können Instituten eine Erlaubnis nach Artikel 315 Absatz 2 der Verordnung (EU) Nr. 575/2013 erteilen, nachdem sie das operationelle Risikoprofil der folgenden Posten analysiert haben: a) Beitrag der veräußerten Unternehmen oder Geschäftsbereiche zu den durch operationelle Risiken bedingten Verlusten des Instituts in den letzten fünf Geschäftsjahren, b) jede vertragliche Vereinbarung, in der sich das Institut oder ein anderes Unternehmen seiner Gruppe verpflichtet, dem Käufer der veräußerten Unternehmen oder Geschäftsbereiche eine Entschädigung oder Abfindung für künftige Verluste oder Verbindlichkeiten zu gewähren, die sich aus Ereignissen aufgrund operationeller Risiken ergeben, die vor der Veräußerung eingetreten sind, c) die Auswirkungen der Veräußerung von Unternehmen oder Geschäftsbereichen auf die Struktur des operationellen Risikomanagements des Instituts, die seine Fähigkeit zur Ermittlung, Messung und Minderung des operationellen Risikos beeinträchtigen würden, einschließlich Änderungen an den IT-Systemen, Transfer von Ressourcen und aller anderen relevanten Aspekte der Umstrukturierung. (2) Institute, die eine Erlaubnis nach Artikel 315 Absatz 2 der Verordnung (EU) Nr. 575/2013 beantragen, übermitteln der für sie zuständigen Behörde Folgendes: a) eine Beschreibung der Veräußerung der Unternehmen oder Geschäftsbereiche, deren Begründung und deren Umsetzungsfristen, b) eine quantitative Analyse der Auswirkungen der Veräußerung der Unternehmen oder Geschäftsbereiche auf die Kapitalanforderungen für das operationelle Risiko und alle sachdienlichen Nachweise, einschließlich geprüfter Abschlüsse und von einem unabhängigen Prüfer erstellter Pro-forma-Jahresabschlüsse, c) Einzelheiten zu durch operationelle Risiken bedingten Verlusten im Zusammenhang mit dem Unternehmen oder dem Geschäftsbereich, das bzw. der in den letzten zehn Geschäftsjahren veräußert wurde, sofern verfügbar, d) die Bedingungen für die Veräußerung der Unternehmen oder Geschäftsbereiche, einschließlich etwaiger Nebenvereinbarungen, und eine rechtliche Analyse in Bezug auf Verbindlichkeiten, die aus Ereignissen entstehen können, die vor der Veräußerung eingetreten sind, e) eine Bestätigung, dass das Leitungsorgan die Veräußerung der Unternehmen oder Geschäftsbereiche genehmigt hat, und das Datum dieser Genehmigung, f) eine Analyse darüber, wie sich die Veräußerung der Unternehmen oder Geschäftsbereiche auf die Struktur des operationellen Risikomanagements des Instituts auswirkt, g) alle zusätzlichen Unterlagen oder Informationen, die belegen, dass das veräußerte Unternehmen oder die veräußerten Geschäftsbereiche für das Risikoprofil des Instituts nicht mehr als relevant erachtet werden. (3) Die Institute reichen ihren vollständigen Antrag auf Erlaubnis nach Artikel 315 Absatz 2 der Verordnung (EU) Nr. 575/2013 mindestens 90 Tage vor dem geplanten Datum der Anpassung des Geschäftsindikators bei der jeweils zuständigen Behörde ein. (4) Die betreffende zuständige Behörde beantwortet einen Antrag auf Erlaubnis nach Artikel 315 Absatz 2 der Verordnung (EU) Nr. 575/2013 schriftlich innerhalb von 90 Tagen nach Eingang der vollständigen Unterlagen zur Begründung dieses Antrags. Artikel 20 Verfahren zur Erteilung der Erlaubnis, Beträge im Zusammenhang mit veräußerten Unternehmen oder Geschäftsbereichen, bei denen die Auswirkungen der Veräußerungen gering sind, vom Geschäftsindikator auszunehmen (1) Wird ein Antrag nach Artikel 19 Absatz 2 gestellt, so gilt die Erlaubnis nach Artikel 315 Absatz 2 der Verordnung (EU) Nr. 575/2013 als erteilt, wenn die beiden folgenden Bedingungen erfüllt sind: a) die Summe der Nettobetriebserträge (NOI) der veräußerten Unternehmen oder Geschäftsbereiche während eines Geschäftsjahres macht nicht mehr als 5 % der NOI des veräußernden Instituts während desselben Geschäftsjahres aus, b) die zuständige Behörde erhebt innerhalb von 90 Tagen nach Eingang der vollständigen Unterlagen, die einen Antrag auf Erlaubnis eines Instituts stützen, keine schriftlichen Einwände gegen den Antrag. (2) Die Institute nehmen die in Absatz 1 Buchstabe a genannte Berechnung am Ende des vorangegangenen Geschäftsjahres unter Verwendung der Nettobetriebserträge der veräußerten Unternehmen oder Geschäftsbereiche und des veräußernden Instituts vor. Artikel 21 Berechnung der Geschäftsindikatoranpassungen im Falle einer Veräußerung Institute, denen die in den Artikeln 19 bzw. 20 genannte Erlaubnis erteilt wurde, können gegebenenfalls die Beträge des Geschäftsindikators in Bezug auf die veräußerten Unternehmen oder Geschäftsbereiche für die letzten drei Geschäftsjahre auf der Grundlage der geprüften Abschlüsse dieser Unternehmen oder der Finanzinformationen, die für die endgültige Bewertung dieser Geschäftsbereiche verwendet wurden, ausschließen. Artikel 22 Zeitpunkt der Geschäftsindikatoranpassungen im Falle einer Veräußerung Institute, denen die in den Artikeln 19 bzw. 20 genannte Erlaubnis erteilt wurde, können ihren Geschäftsindikator gemäß Artikel 21 anpassen. Diese Institute melden die überarbeiteten Eigenmittelanforderungen für das operationelle Risiko zum folgenden in der Durchführungsverordnung (EU) 2024/3117 festgelegten Meldestichtag. TEIL II TAXONOMIE DER DURCH OPERATIONELLE RISIKEN BEDINGTEN VERLUSTE, BEDINGUNGEN, UNTER DENEN DIE BERECHNUNG DES DURCH OPERATIONELLE RISIKEN BEDINGTEN JÄHRLICHEN VERLUSTS ALS „ÜBERMÄSSIGE BELASTUNG“ ANGESEHEN WERDEN KANN, BERECHNUNG DES VERLUSTDATENSATZES UND ANPASSUNGEN DIESES VERLUSTDATENSATZES TITEL I TAXONOMIE DER DURCH OPERATIONELLE RISIKEN BEDINGTEN VERLUSTE Artikel 23 Einstufung von Verlustereignissen (1) Für die Zwecke von Artikel 317 Absatz 7 der Verordnung (EU) Nr. 575/2013 ordnen die Institute jedes Verlustereignis gemäß Artikel 24 der vorliegenden Verordnung einer einzigen Ereignisart der Stufe 1 und gemäß den Artikeln 25 bis 31 der vorliegenden Verordnung einer einzigen Kategorie der Stufe 2 zu. Fällt ein Verlustereignis unter mehrere Ereignisarten der Stufe 1 oder mehrere Kategorien der Stufe 2, so ordnen die Institute dieses Ereignis der relevantesten Ereignisart der Stufe 1 oder der relevantesten Kategorie der Stufe 2 zu. (2) Die Institute ordnen jedem Verlustereignis alle anwendbaren Attribute gemäß Artikel 32 zu. (3) Die Institute berücksichtigen im Verlustdatensatz keine Verluste, die binnen fünf Arbeitstagen vollständig zurückfließen. Erfolgt der Rückfluss teilweise, so berücksichtigen die Institute in dem in Artikel 318 Absatz 1 der Verordnung (EU) Nr. 575/2013 genannten Bruttoverlust nur den Teil des Verlusts, der nicht innerhalb von fünf Arbeitstagen zurückfließt. (4) Die Institute betrachten Verluste aufgrund von Gerichtsverfahren und Vergleichen, einschließlich angeordneter gerichtlicher Vergleiche und außergerichtlicher Streitigkeiten und Vergleiche als Verlustereignisse aufgrund gerichtlicher Verfahren. Artikel 24 Einstufung in Stufe 1 Die Institute stufen jedes Verlustereignis in eine der folgenden Ereignisarten der Stufe 1 ein: Einstufung in Ereignisart der Stufe 1 Beschreibung Laufende Nummer Interner Betrug Verluste aufgrund von Handlungen mit betrügerischer Absicht, Veruntreuung von Eigentum, mit Ausnahme von Diskriminierung bzw. sozialer und kultureller Verschiedenheit, unter Beteiligung mindestens einer internen Partei (d. h. einer Partei mit einer direkten Beziehung zum Institut oder für die das Institut gesamtschuldnerisch haftet), einschließlich der Fälle, bei denen die interne Partei in Absprache mit externen Parteien handelt. 1. Externer Betrug Verluste aufgrund von Handlungen zur Täuschung und Veruntreuung von Vermögensgegenständen, die von einer externen Partei ohne Beteiligung einer internen Partei begangen wurden. 2. Beschäftigungspraxis und Sicherheit am Arbeitsplatz Verluste aufgrund von Handlungen, die gegen Beschäftigungs-, Gesundheitsschutz- oder Sicherheitsvorschriften bzw. -abkommen verstoßen, Verluste aufgrund von Schadenersatzzahlungen wegen Körperverletzung, Verluste aufgrund von Diskriminierung bzw. sozialer und kultureller Verschiedenheit von Beschäftigten. 3. Kunden, Produkte und Geschäftspraktiken Verluste mit Ausnahme von Betrug aufgrund einer Nichterfüllung geschäftlicher Verpflichtungen gegenüber bestimmten Kunden (einschließlich treuhänderischer und auf Angemessenheit beruhender Verpflichtungen), aufgrund der Geschäftspraktiken oder aufgrund der Art oder Struktur eines Produkts. 4. Schäden an Sachvermögenswerten Verluste aufgrund von Verlusten oder Schäden an Sachvermögenswerten, Mitarbeitenden oder mit dem Institut verbundenen Personen, öffentlichen Vermögenswerten oder nicht verbundenen Personen, für die das Institut haftet, aufgrund von Naturkatastrophen oder sonstigen Ereignissen, einschließlich Unfällen, vorsätzlicher Schädigung, Krieg, ziviler Unruhen und Terrorismus. 5. Geschäftsunterbrechungen und Systemausfälle Verluste aufgrund von Geschäftsunterbrechungen oder Systemausfällen. 6. Ausführung, Lieferung und Prozessmanagement Verluste aufgrund von Fehlern bei der Geschäftsabwicklung oder im Prozessmanagement, Verluste aus Beziehungen zu Geschäftspartnern, Lieferanten, Aufsichts- und Steuerbehörden. 7. Artikel 25 Einstufung in Stufe 2 der Ereignisart der Stufe 1 „Interner Betrug“ Die Institute stufen jedes gemäß Artikel 24 als „Interner Betrug“ eingestufte Verlustereignis in eine der folgenden Kategorien der Stufe 2 ein: Einstufung in Stufe 2 von „Interner Betrug“ Beschreibung Laufende Nummer Bestechung und Korruption Bestechung oder Korruption durch eine interne Partei des Instituts. 1.1 Interner Betrug zum Nachteil des Instituts Betrug, der von einer internen Partei zulasten des Instituts begangen wurde. Diese Kategorie umfasst den Diebstahl oder die Manipulation von Daten und unseriöse Handelsereignisse, einschließlich solcher, die durch Insider-Geschäfte und die Manipulation von Positionen, Risiken und Gewinn- und Verlustrechnungen begangen werden. 1.2 Interner Betrug zum Nachteil anderer Interessenträger Betrug, der von einer internen Partei zulasten externer Parteien des Instituts, einschließlich Kunden und Dritten, begangen wurde. Diese Kategorie umfasst den Diebstahl oder die Manipulation von Daten und unseriöse Handelsereignisse, einschließlich solcher, die durch Insider-Geschäfte und die Manipulation von Positionen, Risiken und Gewinn- und Verlustrechnungen begangen werden. 1.3 Artikel 26 Einstufung in Stufe 2 der Ereignisart der Stufe 1 „Externer Betrug“ Die Institute stufen jedes gemäß Artikel 24 als „Externer Betrug“ eingestufte Verlustereignis in eine der folgenden Kategorien der Stufe 2 ein: Einstufung in Stufe 2 von „Externer Betrug“ Beschreibung Laufende Nummer Von Kunden des Instituts begangener Betrug Betrügerische Handlungen, die nicht im Zusammenhang mit Datendiebstahl oder Datenmanipulation stehen und von einem Kunden des Instituts begangen wurden, auch in Absprache mit einer anderen Person. 2.1 Nicht von Kunden des Instituts begangener Betrug Betrügerische Handlungen, die nicht im Zusammenhang mit Datendiebstahl oder Datenmanipulation stehen und nicht von einem Kunden des Instituts begangen wurden, einschließlich durch die Identität einer anderen unwissenden Person. 2.2 Datendiebstahl und -manipulation Daten, die durch jegliche Mittel, einschließlich Cyberangriffe, aus Banksystemen gestohlen oder darin böswillig manipuliert wurden. Dies umfasst alle Arten von Daten, z. B. Kundendaten, Mitarbeiterdaten und die geschützten Daten des Instituts. 2.3 Raub, Einbruch und Diebstahl von Sachvermögenswerten Raub, Einbruch und Diebstahl von Sachvermögenswerten durch Dritte. 2.4 Artikel 27 Einstufung in Stufe 2 der Ereignisart der Stufe 1 „Beschäftigungspraxis und Sicherheit am Arbeitsplatz“ Die Institute stufen jedes gemäß Artikel 24 als „Beschäftigungspraxis und Sicherheit am Arbeitsplatz“ eingestufte Verlustereignis in eine der folgenden Kategorien der Stufe 2 ein: Einstufung in Stufe 2 von „Beschäftigungspraxis und Sicherheit am Arbeitsplatz“ Beschreibung Laufende Nummer Unzureichende Beschäftigungspraxis Verluste aufgrund von Verstößen gegen arbeitsrechtliche Vorschriften oder aufsichtsrechtliche Anforderungen (einschließlich tatsächlicher oder vermeintlicher Misshandlungen von Beschäftigten, die auf einen aufsichtsrechtlichen Verstoß wie ungerechtfertigte Entlassung, Belästigung zurückzuführen sind), unwirksamen Beschäftigungsverhältnissen (einschließlich Arbeitskampfmaßnahmen wie Streiks, gerichtlicher Streitigkeiten und unwirksamen Managements der Beziehungen zwischen Gewerkschaften und Arbeitnehmergruppen) sowie Diversitäts- und Diskriminierungsvorfällen mit Beschäftigten. 3.1 Unzureichende Sicherheit am Arbeitsplatz Verluste aufgrund unwirksamer Sicherheit am Arbeitsplatz und von Verstößen gegen die Vorschriften für Gesundheit und Sicherheit der Beschäftigten. 3.2 Artikel 28 Einstufung in Stufe 2 der Ereignisart der Stufe 1 „Kunden, Produkte und Geschäftspraktiken“ Die Institute stufen jedes gemäß Artikel 24 als „Kunden, Produkte und Geschäftspraktiken“ eingestufte Verlustereignis in eine der folgenden Kategorien der Stufe 2 ein: Einstufung in Stufe 2 von „Kunden, Produkte und Geschäftspraktiken“ Beschreibung Laufende Nummer Falscher Umgang mit Kunden/Nichterfüllung von Pflichten gegenüber Kunden Unpassendes Verhalten gegenüber Kunden und tatsächliche oder potenzielle Nichteinhaltung der Pflichten gegenüber Kunden. 4.1 Verletzung des Schutzes personenbezogener Daten/unsachgemäße Handhabung der Vertraulichkeit Unangemessene Offenlegung oder Missbrauch vertraulicher Informationen. 4.2 Unangemessene Marktpraktiken, Kartell/Wettbewerb Ausübung von Geschäftstätigkeiten, die gegen Handelsregeln und -standards verstoßen, einschließlich aller Arten von Marktmissbrauch und -manipulation Verstöße gegen das Kartell- oder Wettbewerbsrecht, bei denen das Institut nicht im bestmöglichen Interesse seiner Kunden handelt. 4.3 Unangemessener Vertrieb und unangemessenes Marketing, einschließlich Versäumnissen beim Vertriebsservice Unangemessene/unzureichende Vertriebsmittel für Waren und Dienstleistungen und unangemessene/fehlerhafte Direktmarketingpraktiken Versäumnisse beim Vertriebsservice umfassen fehlenden Service vor dem Kauf und fehlenden Service nach dem Kauf. Versäumnisse vor dem Verkauf sind unzureichende/unangemessene Dienstleistungen an Kunden vor dem Verkauf, einschließlich missbräuchlicher Verkäufe und unzureichender Beratung. Versäumnisse nach dem Verkauf bezieht sich auf unzureichende/unangemessene Dienstleistungen für Kunden nach dem Kauf, einschließlich des Versäumnisses, auf Beschwerden der Kunden über schlechten Verkaufsservice innerhalb der von der Aufsichtsbehörde definierten Zeitrahmen zu reagieren. 4.4 Finanzkriminalität Das Risiko von Geldwäsche, Versäumnissen im Zusammenhang mit dem Know-Your-Customer-Verfahren (KYC) und Verstößen gegen Sanktionen. Diese Kategorie umfasst: a) Nichteinhaltung der durch Sanktionen auferlegten Beschränkungen, einschließlich durch operationelle Risiken bedingte Ereignisse aufgrund fehlerhafter Transaktionen, an denen sanktionierte Länder beteiligt sind; b) Beteiligung an Geldwäsche und Terrorismusfinanzierung, einschließlich Versäumnissen im KYC-Prozess. 4.5 Verstöße gegen Gesetze und Verordnungen, die nicht ausdrücklich anderen Ereignisarten oder Kategorien zugeordnet sind Verstoß gegen rechtliche oder aufsichtsrechtliche Verpflichtungen, mit Ausnahme derjenigen, die spezifisch anderen Ereignisarten oder Kategorien zugewiesen sind, einschließlich der rechtlichen Verpflichtungen des Instituts und der von Regulierungs- und Steuerbehörden auferlegten Verpflichtungen. Diese Kategorie umfasst: a) Betrieb ohne die erforderliche Genehmigung, Lizenz, Zertifizierung oder Registrierung, b) Steuerhinterziehung. Wird eine Steuerhinterziehung begangen, um bewusst gegen die Steuervorschriften zu verstoßen, ordnen die Institute das Verlustereignis dem Ereignis 1.3 zu. 4.6 Unangemessenes Produkt- und Dienstleistungsdesign Mängel bei der Konzeption von Produkten oder Dienstleistungen, die sich an Kunden richten, sodass die Konzeption eines Produkts/einer Dienstleistung nicht den Bedürfnissen des Kunden entspricht. 4.7 Modellmethodik Verluste aufgrund von Fehlern im Modell selbst, einschließlich der Modellgestaltung, falscher Formeln, Methoden und zugrunde liegender Annahmen. Wenn Systeme der künstlichen Intelligenz (KI) Bestandteile des Modells sind, könnte ein Fehler aufgrund dieser Technologie in den Anwendungsbereich des Modellrisikos fallen. 4.8 Artikel 29 Einstufung in Stufe 2 der Ereignisart „Schäden an Sachvermögenswerten“ der Stufe 1 Die Institute stufen jedes gemäß Artikel 24 als „Schäden an Sachvermögenswerten“ eingestufte Verlustereignis in eine der folgenden Kategorien der Stufe 2 ein: Einstufung in Stufe 2 von „Schäden an Sachvermögenswerten“ Beschreibung Laufende Nummer Naturkatastrophen Verluste aufgrund von Naturkatastrophen, einschließlich Pandemieereignissen. 5.1 Sonstige externe Ereignisse Verluste aufgrund anderer Ereignisse wie Unfälle, vorsätzliche Beschädigung, Krieg, zivile Unruhen, Aufruhr und Terrorismus. Störungen des Geschäftsbetriebs, einschließlich solcher, die sich aus der Verfügbarkeit von Arbeitskräften ergeben, werden in dieser Kategorie nicht aufgeführt. 5.2 Artikel 30 Einstufung in Stufe 2 der Ereignisart der Stufe 1 „Geschäftsunterbrechungen und Systemausfälle“ Die Institute stufen jedes gemäß Artikel 24 als „Geschäftsunterbrechungen und Systemausfälle“ eingestufte Verlustereignis in eine der folgenden Kategorien der Stufe 2 ein: Einstufung in Stufe 2 von „Geschäftsunterbrechungen und Systemausfälle“ Beschreibung Laufende Nummer Infrastruktur- und Systemausfall Infrastruktur- und Systemausfall aufgrund von Ausfällen interner Anwendungen, Ausfällen von internen Netzen, Informationssystemen und Support, Ausfällen bei Versorgern und beim externen Support, Ausfällen der Infrastruktur, Ausfällen bei IKT-Veränderungsprogrammen. 6.1 Geschäftsunterbrechung Geschäftsunterbrechung aufgrund der Verfügbarkeit von Arbeitskräften und Arbeitsplätzen. 6.2 Artikel 31 Einstufung in Stufe 2 der Ereignisart der Stufe 1 „Ausführung, Lieferung und Prozessmanagement“ Die Institute stufen jedes gemäß Artikel 24 als „Ausführung, Lieferung und Prozessmanagement“ eingestufte Verlustereignis in eine der folgenden Kategorien der Stufe 2 ein: Einstufung in Stufe 2 von „Ausführung, Lieferung und Prozessmanagement“ Beschreibung Laufende Nummer Verarbeitungs-/Ausführungsfehler Fehler bei der korrekten oder angemessenen Abwicklung, Überwachung und Ausführung von Transaktionen (einschließlich Eingabefehlern („Fat Finger“) oder anderer Prozesse (einschließlich Veränderungsprogrammen, die sich von denen der IKT unterscheiden). 7.1 Versäumnisse bei der Verwaltung von Kundenkonten Unzureichende Verwaltung des Kundenportfolios/der Anlagen, einschließlich des nicht genehmigten Zugangs zu Konten, falscher Kundendaten (Verluste erlitten), fahrlässiger Verluste oder Schäden an Kundenvermögen. 7.2 Versäumnisse bei Rechten/Pflichten Nichteinhaltung der geeigneten Vorgehensweise im Umgang mit rechtlichen Verfahren. Mangelhafte Verwaltung vertraglicher und außervertraglicher Rechte/Verpflichtungen. Diese Kategorie umfasst alle Ausführungsfehler im Zusammenhang mit rechtlichen Verfahren und Prozessen, auch bei der Berichterstattung an externe Parteien wie Steuer- und Aufsichtsbehörden. Verstöße gegen die rechtlichen Verpflichtungen der Organisation, Rechtsstreitigkeiten und Prozesse fallen nicht darunter. 7.3 Erfassung und Verarbeitung von Daten Versäumnis, Daten, einschließlich aller Arten von Daten, z. B. Kundend