i. da je pokriće osiguranjem u skladu s profilom operativnog rizika institucije u skladu s člankom 40.;
mapuje poistné zmluvy na základe ich posúdenia vyplývajúceho z písmena b) na vlastné operačné riziká inštitúcie na maximálnej úrovni podrobnosti, pričom používa všetky dostupné zdroje informácií vrátane interných údajov, externých údajov a odhadov scenárov;