„Der Anbieter der Firewall ihres IKT-Dienstleisters dürfe ein kritischer Unterauftragnehmer sein“
Puh, dass ist schon krass und muss erstmal verdaut werden. Ein Frage, die mir sofort in den Kopf kommt, ist, ob wir mittels unserer aktuellen Methoden zur Ermittlung der kritischen oder wichtigen Funktionen (kwF) überhaupt jemals zu dieser Erkenntnis kommen würden?
Puh, dass ist schon krass und muss erstmal verdaut werden.
Ein Frage, die mir sofort in den Kopf kommt, ist, ob wir mittels unserer aktuellen Methoden zur Ermittlung der kritischen oder wichtigen Funktionen (kwF) überhaupt jemals zu dieser Erkenntnis kommen würden?
Dazu müssten alle Häuser, die ihre kwF auf Basis der Prozesslandkarten und Geschäftsprozesse ermitteln, in Schritt 1 die IT-Betriebsprozesse als kwf-relevant identifizieren. Ob das heute so gemacht wird? Da hätte ich schon Fragezeichen…
Hierdurch würden nämlich alle IKT-Dienstleister, die wesentliche Services im Kontext IT-Betrieb erbringen, automatisch als kwf-relevante Dienstleister eingestuft. Die Folge: eine Verschärfung der Anforderungen an die Mindestvertragsinhalte gemäß Artikel 30, DORA.
Und jetzt wird es wild – denn an dieser Stelle kommen die Unterauftragnehmer ins Spiel: diese sind nämlich nicht nur zu identifizieren und im Informationsregister zu dokumentieren… eigentlich ist das der leichte Teil der Übung.
Viel mehr Sorgen bereiten mir die damit verbundenen operativen Aufgaben. Ein Beispiel:
Der kwf-relevante IKT-Dienstleister muss das Finanzunternehmen fragen, ob es mit der Wahl vom Firewall-Anbieter einverstanden ist. Fortinet, Cisco oder doch lieber Checkpoint? Was darf es bitte sein?
Und die Finanzunternehmen? Wir müssen uns dazu eine Meining bilden, die Risiken abwägen, die Unterauftragnehmer gemeinsam mit dem IKT-Dienstleister überwachen und vieles mehr…
Jetzt können sich alle Finanzunternehmen mit hohem IT-Auslagerungsgrad überlegen, wann sie sich das letzte Mal mit der Auswahl eines passenden Firewall-Anbieters beschäftigt haben und wer das in Zukunft wieder übernehmen sollte…
Das werden harte Zeiten…
Moritz Schildt