ICAAP und ILAAP: Selbstbewertung von Kapital und Liquidität

Wir gestalten, implementieren und überprüfen die Prozesse zur Selbstbewertung des Kapitals (ICAAP) und der Liquidität (ILAAP) für Kreditinstitute und Wertpapierinstitute. Einhaltung der CRD IV, der Leitlinien der EBA, der Leitfäden der EZB und des PACL-Leitfadens der Banco de España (der spanischen Zentralbank).

Kostenlose Beratung zu ICAAP / ILAAP

Wir antworten Ihnen innerhalb von 24 Std.

Frist für die Einreichung des IACL
30. April
ICAAP und ILAAP in der CRD IV
Art. 73 und 86
Mindestquote LCR
100 %
Umsetzung in Spanien
Gesetz 10/2014

Jedes Institut hat einen anderen ICAAP/ILAAP

Bedeutendes Institut, weniger bedeutendes Institut, Wertpapierinstitut oder grenzüberschreitende Gruppe: Komplexität und Tiefe von ICAAP und ILAAP richten sich nach dem Grundsatz der Verhältnismäßigkeit.

Bedeutendes Institut

Direkte Aufsicht durch die EZB

„Bedeutende Institute im Einheitlichen Aufsichtsmechanismus (SSM) müssen die EZB-Leitfäden zu ICAAP und ILAAP anwenden: ökonomische und normative Perspektive, fortgeschrittene Stresstests und direkte Berichterstattung an das gemeinsame Aufsichtsteam (JST).“

Weniger bedeutendes Institut

Direkte Aufsicht durch die Banco de España

„Weniger bedeutende Institute wenden den PACL-Leitfaden der Banco de España mit einem verhältnismäßigen Ansatz an: Der IACL-Bericht ist vor dem 30. April mit den Informationen des Vorjahres einzureichen.“

Wertpapierinstitut

Wertpapierinstitute

„Wertpapierinstitute, die der CRD/CRR unterliegen, müssen ebenfalls Prozesse zur Selbstbewertung von Kapital und Liquidität einrichten, die ihrer Größe, ihrer Komplexität und ihrem Risikoprofil angemessen sind.“

Grenzüberschreitende Gruppe

Konsolidierung und aufsichtliche Koordinierung

„Gruppen mit Präsenz in mehreren Mitgliedstaaten müssen ICAAP/ILAAP auf konsolidierter Ebene und auf Einzelebene erstellen. Entscheidend ist die Koordinierung zwischen der konsolidierenden Aufsichtsbehörde und den lokalen Aufsichtsbehörden.“

Was passiert, wenn Ihr ICAAP oder ILAAP mangelhaft ist?

Ein unzureichender Selbstbewertungsprozess kann zu zusätzlichen Kapitalanforderungen, operativen Beschränkungen und einem Vertrauensverlust bei der Aufsicht führen.

Höhere Säule-2-Anforderungen: Stellt die Aufsicht fest, dass der ICAAP die Risiken nicht angemessen identifiziert oder quantifiziert, kann sie zusätzliche Eigenmittelanforderungen (P2R) über das aufsichtsrechtliche Minimum hinaus festsetzen.

Ungünstige SREP-Bewertung: Ein ICAAP/ILAAP von geringer Qualität wirkt sich direkt auf die Gesamtbewertung im SREP aus. Das kann zu aufsichtlichen Maßnahmen, Beschränkungen bei Dividendenausschüttungen oder Wachstumsbegrenzungen führen.

Nicht gesteuertes Liquiditätsrisiko: Ein unzureichender ILAAP kann Schwachstellen im Liquiditätsprofil verdecken, die erst in Stressphasen sichtbar werden und dann die Existenzfähigkeit des Instituts gefährden.

EZB / BdEAufsichtspriorität

Die EZB hat ICAAP und ILAAP zur mehrjährigen Aufsichtspriorität erklärt. Die Institute müssen in jedem SREP-Zyklus eine kontinuierliche Verbesserung ihrer Selbstbewertungsprozesse nachweisen.

CRD IVGesetzliche Pflicht

Die Artikel 73 und 86 der CRD IV (umgesetzt in Art. 41 und 42 des Gesetzes 10/2014) verlangen von den Instituten solide interne Prozesse zur Beurteilung von Kapital und Liquidität.

EBAVerbindliche Leitlinien

Die Leitlinien EBA/GL/2016/10 zu ICAAP und ILAAP für SREP-Zwecke sind verpflichtend einzuhalten. Die Banco de España hat sie im April 2017 als eigene übernommen.

Möchten Sie Ihren ICAAP oder ILAAP verbessern?

Wir gestalten, überprüfen oder auditieren Ihre Prozesse zur Selbstbewertung von Kapital und Liquidität: Risikoidentifizierung, Quantifizierung, Stresstests, IACL-Bericht und Vorbereitung auf den SREP.

ICAAP und ILAAP: häufige Fragen

Was ist der ICAAP?

Der ICAAP (Internal Capital Adequacy Assessment Process) ist der interne Prozess, mit dem ein Kreditinstitut oder Wertpapierinstitut die Angemessenheit seines Kapitals im Verhältnis zu den Risiken beurteilt, denen es ausgesetzt ist. In Spanien wird er als Prozess zur Selbstbewertung des Kapitals (PAC) bezeichnet.

Der ICAAP muss alle wesentlichen Risiken abdecken (Kredit-, Markt-, operationelles, Zinsänderungs-, Konzentrations-, Reputationsrisiko usw.), sie quantifizieren und in eine vorausschauende Kapitalplanung mit Stressszenarien einbinden.

Was ist der ILAAP?

Der ILAAP (Internal Liquidity Adequacy Assessment Process) ist der entsprechende Prozess für die Liquidität: Das Institut beurteilt, ob es über ausreichende Liquiditätspuffer verfügt, um seinen Bedarf unter normalen Bedingungen und unter Stress zu decken. In Spanien wird er als Prozess zur Selbstbewertung der Liquidität (PAL) bezeichnet.

Er umfasst das Sicherheitenmanagement, den Liquiditätsnotfallplan, die Steuerung des Innertages-Liquiditätsrisikos und den Mechanismus zur Verrechnung von Liquiditätskosten.

Welcher Zusammenhang besteht mit dem SREP?

Der SREP (Supervisory Review and Evaluation Process) ist der Prozess, in dem die Aufsicht das Risikoprofil des Instituts bewertet und die Säule-2-Anforderungen festlegt. ICAAP und ILAAP sind zentrale Inputs des SREP.

Die Aufsicht bewertet die Qualität beider Prozesse und kann, wenn sie sie für unzureichend hält, zusätzliche Kapital- oder Liquiditätsanforderungen, operative Beschränkungen oder andere aufsichtliche Maßnahmen verhängen.

Welche Perspektiven muss der ICAAP abdecken?

Nach den EZB-Leitfäden muss der ICAAP zwei sich ergänzende Perspektiven abdecken:

  • Normative Perspektive: Sie beurteilt, ob das Institut die aufsichtlichen Kapitalanforderungen (Säule 1 + Säule 2 + Puffer) jederzeit erfüllen kann, auch unter Stressszenarien.
  • Ökonomische Perspektive: Sie beurteilt die Angemessenheit des ökonomischen Kapitals gegenüber den intern gemessenen Risiken – mit eigenen Methoden und einer Going-Concern- / Gone-Concern-Sicht.
Was ist der IACL-Bericht?

Der IACL (Bericht zur Selbstbewertung von Kapital und Liquidität) ist das Dokument, das das Institut jährlich mit den Ergebnissen von ICAAP und ILAAP erstellt. Der PACL-Leitfaden der Banco de España gliedert seinen Inhalt in drei Blöcke: gemeinsame Informationen zu beiden Prozessen, spezifische Informationen zum PAC und spezifische Informationen zum PAL.

Weniger bedeutende Institute müssen ihn vor dem 30. April des Folgejahres einreichen. Bedeutende Institute übermitteln ihn an ihr gemeinsames Aufsichtsteam (JST) der EZB.

Welche Risiken muss der ICAAP abdecken?

Der ICAAP muss alle wesentlichen Risiken des Instituts identifizieren und quantifizieren, mindestens: Kreditrisiko, Marktrisiko, operationelles Risiko, Zinsänderungsrisiko im Anlagebuch (IRRBB), Konzentrationsrisiko, Geschäfts-/strategisches Risiko und Reputationsrisiko.

Das Institut muss begründen, warum es jede Risikoart einbezogen oder ausgeschlossen hat – mit einer dokumentierten und überprüfbaren Methodik.

Gilt der Grundsatz der Verhältnismäßigkeit?

Ja. Sowohl die CRD IV als auch die EBA-Leitlinien und die EZB-Leitfäden sehen vor, dass Komplexität und Tiefe von ICAAP und ILAAP der Größe, der Art, dem Umfang und der Komplexität der Tätigkeiten des Instituts angemessen sein müssen.

Ein kleines, nicht komplexes Institut kann einfachere Methoden anwenden, sofern es alle wesentlichen Risiken abdeckt und ein umsichtiges Kapital- und Liquiditätsmanagement nachweist.

Welche Rolle spielt das Leitungsorgan?

Der Verwaltungsrat (oder ein gleichwertiges Organ) trägt die letzte Verantwortung für ICAAP und ILAAP. Er muss das Risikoappetit-Rahmenwerk, die Kapital- und Liquiditätsplanung sowie den IACL-Bericht genehmigen. EZB und Banco de España erwarten, dass der Verwaltungsrat ein ausreichendes Verständnis der Prozesse und ihrer Ergebnisse nachweist.

Die Geschäftsleitung ist für die operative Umsetzung verantwortlich, und die Interne Revision muss eine unabhängige Prüfung der Ausgestaltung und Konsistenz beider Prozesse durchführen.

Praxisleitfaden für Ihren ICAAP und ILAAP

Ein wirksamer ICAAP/ILAAP verbindet quantitative Strenge, vorausschauende Sicht und solide Governance. Das sind die drei Grundpfeiler, die wir bewerten.

Kapital

ICAAP: Risiken, Kapital und Planung

Identifizierung aller wesentlichen Risiken, Quantifizierung mit eigenen Methoden, Stresstests unter adversen Szenarien und mittelfristige Kapitalplanung. Der ICAAP muss nachweisen, dass das Institut jederzeit überlebensfähig ist.

Liquidität

ILAAP: Puffer, Notfallplanung und Steuerung

Bewertung des Liquiditätsprofils, Gestaltung der Puffer, Liquiditätsnotfallplan, Sicherheitenmanagement und Verrechnung der Refinanzierungskosten. Der ILAAP muss die Widerstandsfähigkeit gegenüber Liquiditätskrisen belegen.

Governance

Governance-Rahmen und Risikoappetit

ICAAP und ILAAP sind keine isolierten Übungen: Sie müssen in die tägliche Steuerung des Instituts eingebunden, vom Verwaltungsrat genehmigt und von der Internen Revision geprüft werden. Das Risikoappetit-Rahmenwerk (RAF) ist der Eckpfeiler.

Checkliste: 10 Elemente eines robusten ICAAP/ILAAP

  1. Vollständiges Inventar der wesentlichen Risiken mit dokumentierter Begründung für Einbeziehung oder Ausschluss.
  2. Quantifizierung der Risiken mit internen Methoden, die dem Profil des Instituts angemessen sind.
  3. Normative Perspektive: Einhaltung von Säule 1 + Säule 2 + Puffern im Basis- und im adversen Szenario.
  4. Ökonomische Perspektive: internes ökonomisches Kapital gegenüber Risiken, die mit eigenen Modellen gemessen werden.
  5. Stresstests: kalibrierte adverse Szenarien, Auswirkungen auf Kapital- und Liquiditätsquoten und Gegenmaßnahmen.
  6. Kapitalplanung über 3 Jahre: Projektion von Bilanz, Gewinn- und Verlustrechnung und Solvenzquoten.
  7. Liquiditätspuffer: Zusammensetzung, Qualität, Verfügbarkeit und Kohärenz mit LCR und NSFR.
  8. Liquiditätsnotfallplan: Auslöser (Trigger), Maßnahmen, alternative Finanzierungsquellen und Krisen-Governance.
  9. Risikoappetit-Rahmenwerk (RAF): Kennzahlen, Limits, Eskalation und Genehmigung durch den Verwaltungsrat.
  10. IACL-Bericht: Jahresdokument mit allen geforderten Informationen, geprüft von der Internen Revision.

Wenn Sie Unterstützung bei Ihrem ICAAP oder ILAAP benötigen, informieren Sie sich über unsere Leistungen im Finanzaufsichtsrecht oder vereinbaren Sie eine kostenlose Beratung.

ICAAP und ILAAP im Detail

Anatomie eines funktionierenden ICAAP/ILAAP

Wirksame ICAAP- und ILAAP-Prozesse sind keine bloßen Jahresberichte: Es sind fortlaufende Prozesse der Kapital- und Liquiditätssteuerung, die in die Entscheidungsfindung des Instituts eingebunden sind.

ICAAP: Identifizierung der Risiken1) Risiken

Identifizierung und Messung der Risiken

Vollständiges Inventar der wesentlichen Risiken, Quantifizierung mit internen Methoden und Aggregation zur Bestimmung des insgesamt erforderlichen Kapitals.

  • Kredit-, Markt- und operationelles Risiko
  • IRRBB, Konzentrations- und Geschäftsrisiko
  • Aggregation und Diversifikation
ICAAP: Kapitalplanung2) Kapital

Kapitalplanung und Stresstests

Projektion der Solvenzquoten auf mittlere Sicht im Basis- und im adversen Szenario. Gegenmaßnahmen bei einer Verschlechterung der Quoten.

  • CET1, Tier 1 und Gesamtkapital
  • Makro- und spezifische Szenarien
  • Puffersteuerung und Sanierungsplan (Recovery Plan)
ILAAP: Liquidität und Notfallplanung3) Liquidität

Liquidität, Puffer und Notfallplanung

Bewertung des Liquiditätsprofils, Gestaltung der Puffer, Sicherheitenmanagement, Verrechnung der Refinanzierungskosten und Notfallplan.

  • LCR und NSFR: laufende Einhaltung
  • Puffer an liquiden Aktiva
  • Liquiditätsnotfallplan (CFP)
ICAAP/ILAAP nach Art des InstitutsNach Institut

Tiefe je nach Art des Instituts

Bedeutend

EZB-Leitfäden. Ökonomische und normative Perspektive. Fortgeschrittene Stresstests. Berichterstattung an das JST.

Weniger bedeutend

PACL-Leitfaden der BdE. Verhältnismäßiger Ansatz. Jährlicher IACL-Bericht vor dem 30. April.

Wertpapierinstitut

CRD/CRR + IFR/IFD. Verhältnismäßig zur Komplexität. Aufsicht durch CNMV / BdE.

Playbook ICAAP vs. ILAAP

ICAAP vs. ILAAP: Was jeder Prozess bewertet

Dimension
ICAAP (Kapital)
ILAAP (Liquidität)

Ziel

Sicherstellen, dass das Institut jederzeit über ausreichende Eigenmittel verfügt, um alle seine wesentlichen Risiken abzudecken.

Sicherstellen, dass das Institut über angemessene Liquiditätspuffer verfügt, um seinen Bedarf unter normalen Bedingungen und unter Stress zu decken.

Abgedeckte Risiken

Kredit-, Markt- und operationelles Risiko, IRRBB, Konzentrations-, Geschäfts- und Reputationsrisiko sowie weitere Säule-2-Risiken.

Kurz- und langfristiges Liquiditätsrisiko, Refinanzierungsrisiko, Innertagesliquidität, Konzentrationsrisiko bei den Finanzierungsquellen.

Zentrale Kennzahlen

CET1-Quote, Tier-1-Quote, Gesamtkapitalquote, Verschuldungsquote (Leverage Ratio), internes ökonomisches Kapital.

LCR, NSFR, Survival Period, Puffer an liquiden Aktiva, Notfallindikatoren.

Stresstests

Auswirkungen adverser Szenarien auf die Solvenzquoten. Projektion über 3 Jahre. Maßnahmen zur Wiederherstellung des Kapitals (Capital Recovery).

Auswirkungen von Liquiditätsstressszenarien. Survival Period unter kombinierten Szenarien. Aktivierung des CFP.

Rechtsgrundlage

Art. 73 CRD IV → Art. 41 Gesetz 10/2014. EZB-Leitfaden zum ICAAP. EBA/GL/2016/10.

Art. 86 CRD IV → Art. 42 Gesetz 10/2014. EZB-Leitfaden zum ILAAP. EBA/GL/2016/10.

Red Flags: Anzeichen eines mangelhaften ICAAP/ILAAP

Stellt die Aufsicht eines dieser Anzeichen fest, kann sie zusätzliche Maßnahmen verhängen.

  • Unvollständiges Risikoinventar oder keine dokumentierte Begründung für Ausschlüsse.
  • Stresstests mit nicht ausreichend schweren Szenarien oder ohne aktuelle Kalibrierung.
  • Kapitalplanung, die keine Sanierungsmaßnahmen für adverse Szenarien vorsieht.
  • ILAAP ohne Verbindung zum Liquiditätsnotfallplan oder ohne Steuerung der Innertagesliquidität.
  • Ein Verwaltungsrat, der den IACL-Bericht genehmigt, ohne nachzuweisen, dass er dessen Inhalt versteht.
Glossar

Schlüsselbegriffe zu ICAAP und ILAAP

Wenn Sie einen ICAAP oder ILAAP gestalten oder überprüfen, sollten Sie diese Begriffe beherrschen.

ICAAPKapital

Internal Capital Adequacy Assessment Process

Interner Prozess zur Selbstbewertung der Angemessenheit des Kapitals. In Spanien: PAC (Prozess zur Selbstbewertung des Kapitals). Vorgeschrieben durch Art. 73 CRD IV.

Entscheidend für die Festlegung der Säule 2 (P2R + P2G).
ILAAPLiquidität

Internal Liquidity Adequacy Assessment Process

Interner Prozess zur Selbstbewertung der Angemessenheit der Liquidität. In Spanien: PAL (Prozess zur Selbstbewertung der Liquidität). Vorgeschrieben durch Art. 86 CRD IV.

2017 in den PACL-Leitfaden der BdE aufgenommen.
SREPAufsicht

Supervisory Review and Evaluation Process

Aufsichtlicher Überprüfungs- und Bewertungsprozess. Die Aufsicht bewertet das Risikoprofil des Instituts und legt die Säule-2-Anforderungen fest, unter anderem auf Grundlage von ICAAP und ILAAP.

Jährlicher Zyklus. Ergebnis: SREP-Bewertung und Säule-2-Entscheidung.
Säule 2Basel

Zusätzliche aufsichtliche Anforderungen

Kapital- und Liquiditätsanforderungen, die die Aufsicht über das Minimum der Säule 1 hinaus festsetzen kann – auf Grundlage der Bewertung des individuellen Risikoprofils des Instituts (SREP).

P2R (Requirement) + P2G (Guidance).
LCRLiquidität

Liquidity Coverage Ratio

Aufsichtliche Quote, die misst, ob das Institut seine Netto-Liquiditätsabflüsse über 30 Tage mit erstklassigen liquiden Aktiva (HQLA) decken kann. Mindestwert: 100 %.

Delegierte Verordnung (EU) 2015/61.
NSFRLiquidität

Net Stable Funding Ratio

Quote, die die Stabilität der langfristigen Finanzierungsquellen im Verhältnis zum Bedarf an stabiler Refinanzierung misst. Sie ergänzt die LCR um einen Einjahreshorizont.

CRR II (Verordnung 2019/876). Mindestwert: 100 %.
RAFGovernance

Risk Appetite Framework

Risikoappetit-Rahmenwerk: Gesamtheit der Kennzahlen, Limits und Erklärungen, die festlegen, wie viel Risiko das Institut einzugehen bereit ist. Vom Verwaltungsrat genehmigt. Kernstück von ICAAP und ILAAP.

FSB-Standard: Principles for Risk Appetite (2013).
IACLBericht

Bericht zur Selbstbewertung von Kapital und Liquidität

Jährliches Dokument mit den Ergebnissen von ICAAP und ILAAP. Es wird der Aufsicht vorgelegt (BdE für weniger bedeutende Institute, EZB/JST für bedeutende).

Frist: vor dem 30. April (Institute unter Aufsicht der BdE).
CRD IVVorschriften

Capital Requirements Directive IV

Richtlinie 2013/36/EU, die den aufsichtsrechtlichen Rahmen für Kreditinstitute und Wertpapierinstitute in der EU festlegt. Die Artikel 73 und 86 schreiben den ICAAP bzw. den ILAAP vor. In Spanien durch das Gesetz 10/2014 umgesetzt.

Ergänzt durch die CRR (Verordnung 575/2013).

ICAAP / ILAAP REVIEW CONSOLE

Prüfpanel ICAAP/ILAAP: Qualität und regulatorisches Risiko

Die Qualität von ICAAP und ILAAP wird an drei Achsen gemessen: Risikoabdeckung, Stresstests und Governance. Dieses Panel fasst das Anforderungsniveau je nach Art des beaufsichtigten Instituts zusammen.

Anforderungsniveau je Art des beaufsichtigten Instituts

Tiefe und Komplexität von ICAAP/ILAAP hängen von der aufsichtlichen Einstufung ab.

Anforderung
Bedeutend
Weniger bed.
Wertpapierinstitut
ICAAP
FortgeschrittenEZB-Leitfäden
VerhältnismäßigPACL-Leitfaden BdE
VereinfachtCRD + IFR/IFD
ILAAP
FortgeschrittenEZB-Leitfäden
VerhältnismäßigPACL-Leitfaden BdE
BasisJe nach Profil
Stresstest
Mehrere SzenarienMakro + idiosynkratisch
Adverses SzenarioEigene Kalibrierung
SensitivitätVerhältnismäßig

Anruf buchen

Schildern Sie uns Ihre Situation, und wir erklären Ihnen, wie wir Sie bei Gestaltung, Überprüfung oder Audit Ihres ICAAP und ILAAP unterstützen können.

ICAAP und ILAAP: Rechtsrahmen und prudenzielle Aufsicht

Der ICAAP (Internal Capital Adequacy Assessment Process) und der ILAAP (Internal Liquidity Adequacy Assessment Process) sind die internen Prozesse, mit denen Kreditinstitute und Wertpapierinstitute die Angemessenheit ihres Kapitals und ihrer Liquidität im Verhältnis zu den Risiken beurteilen, denen sie ausgesetzt sind. Sie bilden den Kern der Säule 2 des Basler Aufsichtsrahmens und sind ein zentraler Input für den aufsichtlichen Überprüfungs- und Bewertungsprozess (SREP).

Europäische Rechtsgrundlage

Die Pflicht, über einen ICAAP und einen ILAAP zu verfügen, ergibt sich aus den Artikeln 73 und 86 der Richtlinie 2013/36/EU (CRD IV). Diese Artikel verlangen, dass die Institute über solide Strategien und Verfahren verfügen, mit denen sie die Höhe, die Arten und die Verteilung des internen Kapitals und der liquiden Mittel, die sie zur Abdeckung von Art und Umfang ihrer tatsächlichen oder potenziellen Risiken für angemessen halten, laufend bewerten und aufrechterhalten.

Umsetzung in Spanien

In Spanien wurde die CRD IV durch das Gesetz 10/2014 vom 26. Juni über die Ordnung, Aufsicht und Solvenz von Kreditinstituten (Artikel 41 und 42) umgesetzt und durch das Königliche Dekret 84/2015 (Artikel 45 und 53) sowie das Rundschreiben 2/2016 der Banco de España konkretisiert. Die Banco de España veröffentlichte 2017 den PACL-Leitfaden (Prozess zur Selbstbewertung von Kapital und Liquidität) als aufsichtlichen Leitfaden für die weniger bedeutenden Institute unter ihrer direkten Aufsicht.

Erwartungen der EZB

Für die bedeutenden Institute, die im Rahmen des Einheitlichen Aufsichtsmechanismus (SSM) von der EZB beaufsichtigt werden, hat die EZB ihre Leitfäden zu ICAAP und ILAAP veröffentlicht. Sie enthalten sieben Grundsätze dazu, wie die EZB die Anforderungen der CRD IV versteht. Die Leitfäden betonen, dass beide Prozesse zwei sich ergänzende Perspektiven abdecken müssen: die normative (Einhaltung der Vorschriften) und die ökonomische (interne Sicht auf Risiken und Kapital).

Zusammenhang mit dem SREP

ICAAP und ILAAP werden von der Aufsicht jährlich im Rahmen des SREP bewertet. Die Qualität beider Prozesse beeinflusst unmittelbar die Festlegung der Säule-2-Anforderungen (P2R und P2G), die Liquiditätsempfehlungen und die SREP-Gesamtbewertung des Instituts. Die EZB hat die Verbesserung von ICAAP und ILAAP zu einer ihrer mehrjährigen Aufsichtsprioritäten gemacht.

ICAAPILAAPSREPCRD IVSäule 2Banco de EspañaEZBEBAGesetz 10/2014