Kritische oder wichtige Funktionen (kwF) nach DORA

Worauf es ankommt

Welche Funktionen kritisch oder wichtig sind, entscheidet über einen großen Teil dessen, was DORA verlangt: strengere Vertragsinhalte, Einträge im Informationsregister, Ausstiegspläne, Tests und die Klassifizierung von Vorfällen. Wer hier falsch einstuft, zieht den Fehler durch den ganzen Rahmen.

Der häufigste Fehler in der Praxis: Die Einstufung stützt sich allein auf die Business Impact Analyse. Die BIA misst, wie zeitkritisch ein Prozess ist. Art. 3 Nr. 22 DORA nennt aber zwei Maßstäbe, und der zweite fragt, ob die Einhaltung der Zulassungsbedingungen gefährdet wäre. Ausgangspunkt sind deshalb die regulierten Tätigkeiten des Hauses.

Eine amtliche Liste der kwF gibt es nicht. Das hat die EU-Kommission im Q&A DORA001 bestätigt: Jedes Finanzunternehmen bewertet selbst, Fall für Fall.

Die Definition

„kritische oder wichtige Funktion“ eine Funktion, deren Ausfall die finanzielle Leistungsfähigkeit eines Finanzunternehmens oder die Solidität oder Fortführung seiner Geschäftstätigkeiten und Dienstleistungen erheblich beeinträchtigen würde oder deren unterbrochene, fehlerhafte oder unterbliebene Leistung die fortdauernde Einhaltung der Zulassungsbedingungen und -verpflichtungen eines Finanzunternehmens oder seiner sonstigen Verpflichtungen nach dem anwendbaren Finanzdienstleistungsrecht erheblich beeinträchtigen würde
Art. 3 Nr. 22 DORA. Verbindlich ist allein der im Amtsblatt der EU veröffentlichte Wortlaut.

Im DORA-Navigator: 145 Sollmaßnahmen, die kwF nennen

Jede mit Fundstelle im Wortlaut und Zuordnung zu ISO 27001. Lizenzen und Preise

Navigator ansehen

Was die Aufsicht sagt

DORA001 Gibt es eine amtliche Liste kritischer oder wichtiger Funktionen? (öffnet in neuem Tab) ESAs
DORA005 Ist „kritisch oder wichtig“ dasselbe wie unter Solvency II? (öffnet in neuem Tab) ESAs
DORA006 Ab wann „unterstützt“ eine IKT-Dienstleistung eine kritische Funktion? (öffnet in neuem Tab) ESAs
DORA052 Wann gilt ein betroffener Dienst bei der Klassifizierung als „kritisch“? (öffnet in neuem Tab) ESAs
BaFin-TPP-21 Beziehen sich kwF nur auf das Schutzziel Verfügbarkeit? (öffnet in neuem Tab) BaFin
BaFin-IR-28 Anzeige, wenn eine Dienstleistung neu kwF unterstützt (öffnet in neuem Tab) BaFin

Hilfsmittel zum Thema

DORA-Anforderungen für kritische oder wichtige Funktionen

Welche operativen Anforderungen greifen, sobald eine Funktion als kritisch oder wichtig eingestuft ist — gesammelt auf vier Seiten.

PDF · 4 Seiten · 221 KB
Herunterladen
Regulierte Tätigkeiten von Finanzunternehmen

Eine erste Einschätzung, welche Prozesse und Werkzeuge auf Tätigkeiten einzahlen, die einer Genehmigung, Registrierung oder Beaufsichtigung unterliegen.

PDF · 16 Seiten · 532 KB
Herunterladen
Ermittlung kritischer oder wichtiger Funktionen

Ein kurzer Leitfaden, der den kwF-Begriff operationalisiert: von der offiziellen Definition bis zu der Frage, wie sich daraus im eigenen Haus eine Bewertung ableiten lässt.

PDF · 12 Seiten · 551 KB
Herunterladen