Pour réaliser la collecte des données, il est nécessaire pour les établissements :
- D’identifier les zones de collecte des critères demandés (systèmes de gestion, référentiels, bases risques …), en identifiant précisément les sources des critères dans le SI de la banque ;
- De privilégier au maximum une collecte des critères cadrés – en exhaustivité et en exactitude – vis-à-vis des sources ;
- De constituer une documentation permettant de démontrer l'exhaustivité et l'exactitude des datatapes (ex. vérifications effectuées ou contrôles existants permettant de le garantir).