Il decreto legge n. 297/2006 di recepimento delle norme su Basilea2 è stato convertito in legge con alcune modifiche. Il provvedimento introduce nel nostro ordinamento le regole comunitarie riguardanti l'adeguatezza patrimoniale delle imprese di investimento e degli enti creditizi: le banche classificheranno la clientela in base a rating cioè su classi di rischio a partire dai dati di bilancio, da budget e previsioni. Le banche possono utilizzare le valutazioni del rischio rilasciate da società o enti esterni in possesso di specifici requisiti oppure sistemi interni di misurazione.