Seit einigen Tagen beschäftige ich mich intensiv mit dem Thema IKT-Drittparteienrisikomanagement. Eine der zentralen und drängendsten Fragen dabei lautet: Wer oder was sind eigentlich IKT-Dienstleister? 💡 Dazu habe ich ein neues Werkzeug entwickelt – ein Self-Assessment, das Unternehmen dabei unterstützen kann, ihre Einstufung als IKT-Dienstleister zu überprüfen.
Puh, dass ist schon krass und muss erstmal verdaut werden. Ein Frage, die mir sofort in den Kopf kommt, ist, ob wir mittels unserer aktuellen Methoden zur Ermittlung der kritischen oder wichtigen Funktionen (kwF) überhaupt jemals zu dieser Erkenntnis kommen würden?
❓ Wie wahrscheinlich ist es also, dass ein Unternehmen von den Aufsichtsbehörden als „kritischer IKT-Dienstleister“ gemäß Artikel 31 der DORA eingestuft wird? Um diese Frage zu beantworten, habe ich ein neues Self-Assessment entwickelt, mit dem eine indikative Einschätzung getroffen werden kann – sowohl durch IKT-Dienstleister als auch durch Finanzunternehmen.
Liebe DORA-Community, wir sollten über die Sache mit den IKT-Verträgen sprechen, denn es scheint noch einiges an Unsicherheit darüber zu bestehen, was Finanzunternehmen mit Blick auf die Mindestvertragsinhalte von ihren IKT-Dienstleistern erwarten dürfen und können.
In meinem letzten Artikel habe ich eine Systematisierung der IKT-Verträge und ihrer Mindestvertragsinhalte vorgestellt. Heute gibt’s das erste Cheatsheet aus der DORA-Werkstatt!
Liebe DORA-Community, in den letzten zwei Wochen war es hier etwas ruhiger, denn mein neuestes DORA-Cheatsheet hat mich ordentlich Nerven gekostet. Worum ging es?
Weiterlesen: Cheatsheet Vertragsinhalte für IKT-Verträge (MaRisk + DORA, inkl. RTS Subcontracting)
Liebe DORA-Community, beim Stöbern auf der BaFin-Website bin ich auf eine aktualisierte Version des Excel-Tools zu den Mindestvertragsinhalten für IKT-Verträge gestoßen. 🆕 Die neue Version berücksichtigt nun auch die veränderten Anforderungen an IKT-Verträge, die eine Unterauftragsvergabe erlauben.
Liebe DORA-Community, viele von uns warten seit Langem auf klare und konsistente Regeln für das Management von IKT- und Non-IKT-Verträgen, denn die aktuelle Situation ist eher unbefriedigend. Wir haben die EBA-Guidelines zum Outsourcing, die europaweit einheitliche Anforderungen an das Drittparteienrisikomanagement von Finanzunternehmen stellen.
Liebe DORA-Community, liebe Auslagerungsbeauftragte, unscheinbar, aber relevant: Die EBA hat einen neuen Entwurf von Leitlinien zu Unternehmen, die Nebendienstleistungen erbringen, zur Konsultation gestellt.
Geteilter Beitrag — die Meldung der ESAs zur Benennung der 19 kritischen IKT-Drittdienstleister ist im LinkedIn-Beitrag abrufbar.
