a)

Angabe, welche Aufzeichnungen wie lange geführt werden, und

b)

Angabe der Empfänger vertraulicher Informationen für jedes abgegebene Rating.

a)

Beschreibung der Verfahren zur Gewährleistung der Kontinuität und Regelmäßigkeit des Ergebnisses der Ratingtätigkeiten mit Angaben zur Anwendbarkeit solcher Verfahren bei Dienstleistern, an die Tätigkeiten ausgelagert wurden;

b)

Art der geplanten Prüfungen der Betriebskontinuitätspläne und

c)

Häufigkeit der Prüfungen.

a)

Identität des für die Datenverarbeitungssysteme zuständigen Mitglieds der Geschäftsleitung;

b)

Beschreibung der Datenverarbeitungssysteme und etwaiger Sicherungssysteme und

c)

Beschreibung wirksamer Kontroll- und Sicherheitsmechanismen für die Datenverarbeitungssysteme und der Mechanismen zur Überwachung ihrer Wirksamkeit, einschließlich Angaben zu den Verfahren zur Gewährleistung einer wirksamen Trennung zwischen den Datenverarbeitungssystemen, über die Gebühren mitgeteilt werden, und den Systemen, die Ratinganalysten zugängig sind und für die Eingabe von Ratings und Informationen über bewertete Unternehmen oder Transaktionen genutzt werden.