Ausgangspunkt für fast alle Aktivitäten im DORA-Kontext sind die „kritischen oder wichtigen“ Funktionen der Finanzunternehmen

Ausgangspunkt für fast alle Aktivitäten im DORA-Kontext sind die "kritischen oder wichtigen" Funktionen der Finanzunternehmen. Doch was genau ist eigentlich darunter zu verstehen?

Ausgangspunkt für fast alle Aktivitäten im DORA-Kontext sind die „kritischen oder wichtigen“ Funktionen der Finanzunternehmen. Doch was genau ist eigentlich darunter zu verstehen?

Die Verordnung liefert in Art. 3 (22) sowie Erwägungsgrund (70) eine, aus meiner Sicht eher knapp gehaltene und sperrige Definition und die Frage „Wie“ man diese Funktionen ermittelt, bleibt im Regelwerk unbeantwortet. Wir müssen uns also mal wieder selbst etwas einfallen lassen 😉

Mir schwebt eine Bewertungsmethode ähnlich der Business Impact Analyse vor. Mit dieser Methode möchte ich aber nicht die „Zeitkritikalität“ sondern eben die „Kritikalität und Wichtigkeit“ der Prozesse ermitteln. Dazu habe ich einen ersten Entwurf für die potentiellen Schadenszenarien erstellt, den ich gerne mit euch teilen möchte. Ich freue mich wie immer auf Eure Rückmeldungen😊

Allen ein schönes Wochenende und bis bald!

Bewertungskriterien für kritis