Artykuł 72

1. Oceniając zgodność z wymogami dotyczącymi zarządzania danymi, określonymi w art. 144 ust. 1 lit. d) i art. 176 rozporządzenia (UE) nr 575/2013, właściwe organy oceniają wszystkie poniższe elementy:

a) jakość danych wewnętrznych, zewnętrznych lub zbiorczych, w tym procesu zarządzania jakością danych, zgodnie z art. 73;

b) dokumentację i sprawozdawczość w zakresie danych, zgodnie z art. 74;

c) odpowiednią infrastrukturę teleinformatyczną, zgodnie z art. 75.

2. Do celów oceny przeprowadzanej na podstawie ust. 1 właściwe organy stosują wszystkie następujące metody:

a) dokonują przeglądu polityki, metod i procedur zarządzania jakością danych istotnych z punktu widzenia danych wykorzystywanych w metodzie IRB;

b) dokonują przeglądu odpowiednich sprawozdań dotyczących jakości danych, jak również zawartych w nich wniosków, ustaleń i zaleceń;

c) dokonują przeglądu polityki w zakresie infrastruktury informatycznej oraz procedur zarządzania systemami informatycznymi, w tym zasad dotyczących planów awaryjnych, istotnych dla systemów informatycznych wykorzystywanych na potrzeby metody IRB;

d) dokonują przeglądu odpowiednich protokołów organów wewnętrznych instytucji, w tym organu zarządzającego, lub komitetów;

e) dokonują przeglądu istotnych ustaleń z audytu wewnętrznego lub innych funkcji kontrolnych instytucji;

f) dokonują przeglądu sprawozdań z postępu działań podjętych przez instytucję w celu skorygowania niedociągnięć i ograniczenia czynników ryzyka wykrytych podczas odpowiednich audytów;

g) uzyskują pisemne oświadczenia od odpowiednich pracowników i kadry kierowniczej wyższego szczebla instytucji lub przeprowadzają z nimi rozmowy.

3. Do celów oceny na podstawie ust. 1 właściwe organy mogą także stosować dowolne spośród następujących dodatkowych metod:

a) przeprowadzenie własnych testów na danych instytucji lub zwrócenie się do instytucji o przeprowadzenie testów zaproponowanych przez właściwe organy;

b) przeprowadzenie przeglądu innych istotnych dokumentów instytucji.