유럽연합이사회는 2009년 6월 위원회의 제안을 받아들여 CRA규정을 개정하기로 하고 EU의 통합된 금융감독 시스템이 출범할 때까지 ESMA가 신용평가회사에 대한 감독권을 수행하도록 했다. 유럽의회와 유럽연합이사회는 2010년 7월 집행위원회에 대하여 금융감독에 관한 각 회원국의 조정과 협력을 제고할 수 있는 입법안(legislative proposal)을 마련할 것을 요청하였다.
신용평가회사에 대한 규제 감독에 관하여는 2009년의 CRA규정이 2010년 12월 7일부터 시행되고 있다. 아래에서 설명하는 바와 같이 신용평가회사에 대한 규제 감독의 권한, 신용등급 평가와 관련된 민사책임, 내부통제기준 및 신용평가회사의 지배구조, 공시의무, 보고의무, 이해상충의 방지 등과 관련한 포괄적인 개혁을 포함하고 있다.
① 신용평가회사의 감독 : 각 회원국의 감독당국으로 구성된 유럽증권감독위원회(CESR)의 감독을 받으며 반드시 등록하여야 한다. 특히 CESR은 신용평가회사에 대한 평가등급 자료 및 결과를 관리함으로써 신용평가결과의 사후적 정확도를 투자자들이 알 수 있게 하고, 신용평가회사가 평가업무와 관련하여 위법행위를 한 경우 등록을 취소하거나 법적 책임을 부과할 수 있다.
② 구조화상품에 대한 별도의 등급기호 도입
③ 신용평가회사의 자문업무(advisory service) 금지
④ 구조화상품의 기초자산에 대한 정보 부족한 경우 : 해당 구조화상품에 대하여는 신용평가를 할 수 없게 하였다.