FAQ · DORA in der Praxis
Was ist eine kritische oder wichtige Funktion und welche Folgen hat die Einstufung für Verträge und Register?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Das Finanzunternehmen bewertet selbst, welche Funktionen kritisch oder wichtig sind. Funktionen sind dabei Aktivitäten, Dienstleistungen, Prozesse oder Vorgänge. Die Definition in Artikel 3 Nummer 22 DORA bezieht sich auf die Auswirkungen eines Ausfalls und teilweise auf die Auswirkungen einer unterbrochenen, fehlerhaften oder unterbliebenen Leistung beim Finanzunternehmen. Kritische oder wichtige Funktionen sind nicht immer wesentliche Auslagerungen und umgekehrt, denn die Kriterien unterscheiden sich.
Für das Register heißt die Einstufung: Es soll dann auch Informationen zu sämtlichen Unterauftragnehmern enthalten, die die Erbringung der Dienstleistung wirksam unterstützen.
Für Verträge gelten zusätzliche Anforderungen nach Artikel 30 Absatz 3. Geplante Verträge zur Nutzung von IKT-Dienstleistungen für solche Funktionen sind der Aufsicht anzuzeigen, auch wenn eine Funktion erst später kritisch oder wichtig wird.
Belege
- FAQ Management des IKT-Drittparteienrisikos, kritische Dienstleistungen, BaFin
- FAQ Management des IKT-Drittparteienrisikos, kritisch und wichtig, BaFin
- FAQ Management des IKT-Drittparteienrisikos, Auswirkungen eines Ausfalls, BaFin
- FAQ Management des IKT-Drittparteienrisikos, wesentliche Auslagerungen, BaFin
- FAQs zu DORA, Informationsregister, Unterauftragnehmer, BaFin
- Informationsregister und Anzeigepflichten, Anzeige geplanter Verträge, BaFin
- FAQs zu DORA, Verträge bei kritischen oder wichtigen Funktionen, BaFin
