Les autorités compétentes évaluent le respect par l'établissement des critères relatifs aux caractéristiques des données externes visés à l'article 20, point d) ii), en vérifiant au moins:
a) que lorsque l'établissement participe à des initiatives consortiales pour la collecte d'événements de risque opérationnel et de pertes sur risque opérationnel, il est en mesure de fournir des données de la même qualité, en termes de portée, d'intégrité et d'exhaustivité, que les données internes conformes aux critères des articles 21, 22, 23 et 24 et qu'il le fait en cohérence avec le type de données exigé par les normes d'information financière du consortium;
b) que l'établissement a mis en place un processus de filtrage des données qui permet de sélectionner des données externes pertinentes à l'aide de critères précis et que les données externes utilisées sont pertinentes et cohérentes avec le profil de risque de l'établissement;
c) que pour éviter les biais d'estimation des paramètres, le processus de filtrage débouche sur une sélection de données cohérente quel que soit le montant de la perte et que si l'établissement admet des exceptions à ce processus de sélection, il applique une politique prévoyant le respect de critères pour ces exceptions et une documentation justifiant ces dernières;
d) que, lorsque l'établissement adopte un processus de mise à l'échelle des données comportant l'ajustement des montants de perte fournis dans les données externes, ou des distributions connexes, afin de les ajuster aux activités de l'établissement, à sa nature et à son profil de risque, ce processus de mise à l'échelle est systématique, qu'il s'appuie sur des statistiques et qu'il produit des résultats correspondant au profil de risque de l'établissement;
e) que le processus de mise à l'échelle de l'établissement est cohérent dans le temps et que sa validité et son efficacité sont régulièrement réexaminées.