FAQ · Fit and Proper und persönliche Haftung
Wer trägt in einer Bank oder einem Versicherer die Verantwortung für DORA?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Das Leitungsorgan. Nach der Bundesanstalt für Finanzdienstleistungsaufsicht ist es „letztverantwortlich für das Management der IKT-Risiken des Finanzunternehmens“. Ihr Fachartikel überschreibt den Abschnitt mit „Verantwortung lässt sich nicht delegieren“.
Als Unternehmensleitung nennt die Aufsicht „die Geschäftsführung oder der Vorstand“ und diese Leitung muss „die Strategie für die digitale operationale Resilienz festlegen, genehmigen und hierfür ein angemessenes Budget einplanen“. DORA weist dem Leitungsorgan dazu „detaillierte Aufgaben (Art. 5 Abs. 2 DORA)“ zu. Sie zu erfüllen erfordert „ein tiefes Verständnis der Risiken sowie entsprechende Ressourcen und Fachkenntnisse“.
Belege
- IKT-Risikomanagement, BaFin
- DORA: Der Countdown läuft, BaFinJournal (Abschnitt Verantwortung)
- DORA: Der Countdown läuft, BaFinJournal (Unternehmensleitung)
- DORA: Der Countdown läuft, BaFinJournal (Strategie und Budget)
- Was muss das Leitungsorgan künftig leisten?, BaFin
- Was muss das Leitungsorgan künftig leisten?, BaFin (Verständnis der Risiken)