Le système d'analyse et de mesure du risque opérationnel de l'établissement assujetti utilise des données externes pertinentes, notamment lorsque l'établissement encourt un risque de pertes sévères, y compris exceptionnelles.
L'établissement met en oeuvre un processus systématique pour déterminer les situations où des données externes doivent être utilisées, ainsi que des méthodologies pour intégrer ces données dans son système de mesure et d'analyse du risque opérationnel. Les conditions et les pratiques d'utilisation des données externes sont dûment documentées, revues régulièrement, et font l'objet de contrôles périodiques indépendants.