Es sollte ein Risikoklassifizierungsverfahren mit vertrags-/objekt-bezogenen Merkmalen validiert, kalibriert und weiterentwickelt werden. Dabei mussten die Dokumentationen und Verfahren den aufsichtlichen Anforderungen genügen.
Besondere Herausforderungen waren, dass das bestandsführende System über die Jahre zunehmend komplexer geworden ist und insgesamt ein relativ begrenzter Umgang an internen Daten vorhanden war. Zudem war die Verfügbarkeit interner Mitarbeiter sehr begrenzt.