Ausgangspunkt für fast alle Aktivitäten im DORA-Kontext sind die "kritischen oder wichtigen" Funktionen der Finanzunternehmen. Doch was genau ist eigentlich darunter zu verstehen?
Liebe DORA-Community, die Zeit schreitet rasant voran und die DORA-Werkstatt läuft auf Hochtouren. In diesem Kontext möchte ich heute eine Methode zur Ermittlung der "kritischen oder wichtigen Funktionen" vorstellen.
Weiterlesen: CRIA: Eine Methode zur Ermittlung der kritischen oder wichtigen Funktionen nach DORA
In den letzten Monaten haben wir intensiv darüber diskutiert, was genau unter kritischen oder wichtigen Funktionen (KWF) nach DORA zu verstehen ist und wie man diese korrekt identifiziert. Es gibt verschiedene Ansätze, die immer wieder aufgegriffen werden, und es scheint, dass wir noch nicht den einen endgültigen Lösungsansatz gefunden haben.
Weiterlesen: Lizenzierte Tätigkeiten, KWF und schwerwiegende IKT-Incidents
Seit über einem Jahr beschäftige ich mich intensiv mit der DORA-Verordnung – und noch immer gibt es Neues zu entdecken, zu durchdringen und manchmal auch zu enträtseln 😄Mein aktuelles Thema: Die Tätigkeiten und Dienstleistungen von Finanzunternehmen, die einer Zulassung, Registrierung oder laufenden Überwachung unterliegen. Der Einfachheit halber nenne ich sie „regulierte Tätigkeiten“ .
Die letzten Wochen war es ruhiger hier auf meinem LinkedIn-Profil, denn mein aktuelles Thema stellt mich fachlich vor einige Herausforderungen. Es geht um die Tätigkeiten von Finanzunternehmen, die einer Genehmigung, Registrierung oder Beaufsichtigung bedürfen Klingt sperrig, oder?
Es enthält eine Übersicht über die Tätigkeiten von Finanzunternehmen, die einer Genehmigung, Registrierung oder Beaufsichtigung bedürfen. Sie bilden das Fundament für mehrere wichtige DORA-Anforderungen, darunter: Die Identifikation kritischer und wichtiger Funktionen (kwF), Die Klassifikation meldepflichtiger IKT-Vorfälle, wenn es darum geht, die "Kritikalität betroffener Dienste" zu ermitteln…
Gestern hat die FINMA ihre neue Aufsichtsmitteilung 05/2025 zur Operationellen Resilienz veröffentlicht. ❓ Warum das für uns relevant ist – dazu eine kurze Einordnung: Die FINMA ist die schweizerische Bankenaufsicht und obwohl die Schweiz als Drittstaat nicht direkt DORA unterliegt, gibt es auch dort ein vergleichbares Regelwerk – das Rundschreiben 2023/1 „Operationelle Risiken und Resilienz – …
Die aktuelle Aufsichtsmitteilung 05/2025 der FINMA zur operationellen Resilienz hat meine Sichtweise auf kritische oder wichtige Funktionen – und vor allem darauf, wie man sie identifiziert – grundlegend verändert. Bislang bin ich – wie wahrscheinlich viele von uns – davon ausgegangen, dass wir unsere Prozesslandkarten „einfach“ analysieren müssten und mithilfe von Methoden wie der Business Imp…
Weiterlesen: Kritisch-wichtige Funktionen sind kritische Prozesse – oder etwa nicht!?
Die Diskussion über kritische oder wichtige Funktionen – kurz kwF – hat in den letzten Tagen deutlich an Fahrt gewonnen. Anlass ist die aktuelle Mitteilung der Schweizer Finanzmarktaufsicht FINMA, die einige Prozesse, die in der Praxis häufig als kwF-relevant eingestuft wurden, nicht als solche gelten lassen will.
Nach einigen technischen Startschwierigkeiten sind wir mittendrin in der BaFin-Veranstaltung zur IT-Aufsicht im Finanzsektor – und bereits die ersten Diskussionen liefern wertvolle Impulse für die Praxis. Ein Punkt, den ich mir wirklich gewünscht und erhofft hatte, war die Position der BaFin zur FINMA-Aufsichtsmitteilung vom November 2025.
