FAQ · Verträge und laufende Steuerung
Wann bewertet Ihr Haus eine bezogene Dienstleistung erneut?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Ein Änderungslog, das jedes auslösende Ereignis mit den geänderten Entscheidungen verknüpft, zeigt der Aufsicht, dass die Neubewertung greift. Als Auslöser eignen sich eine wesentliche Leistungs- oder Vertragsänderung, eine neue Untervergabe, ein Sicherheitsvorfall, ein veränderter Schutzbedarf und neue Abhängigkeiten.
Für Versicherer verlangt die Aufsicht bei wesentlichen Änderungen des Risikoprofils eine erneute Risikoanalyse und die Entscheidung über Fortführung oder Beendigung der Ausgliederung. Finanzunternehmen sind verpflichtet, Änderungen bei vertraglichen Vereinbarungen über genutzte IKT-Dienstleistungen umgehend in ihr Informationsregister einzutragen. Tragfähig wird die Neubewertung, wenn Klassifizierung, Risiken, Kontrollen und Registereintrag gemeinsam aktualisiert werden.
In der Praxis
Halten Sie Regeltermin und Ereignisauslöser schriftlich fest.
- Prüfen Sie bei jeder Änderung Klassifizierung und Risiko gemeinsam.
- Aktualisieren Sie Vertrag, Ausstiegsplan und Register im selben Zug.
Nachweis: Als Nachweis dient das Änderungslog mit den betroffenen Artefakten.