FAQ · Einordnung, Beschaffung und Risikoanalyse
Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Ein Vorab-Check am Beginn der Beschaffung entscheidet, wie tief die weitere Prüfung geht. Nach den Hinweisen der Aufsicht hängt der Umfang des Drittparteienrisikomanagements davon ab, welche IKT-Dienstleistungen Sie beziehen und ob sie kritische oder wichtige Funktionen unterstützen. Ein isolierter Warenkauf kann nach begründeter Abgrenzung aus dem vertieften Dienstleisterprozess ausscheiden. Eine IKT-Dienstleistung gehört dagegen unabhängig von ihrer Risikostufe in den Bestand, denn das Informationsregister soll alle Verträge mit Drittdienstleistern erfassen, die dem Finanzunternehmen IKT-Dienstleistungen bereitstellen.
Der Vorab-Check steuert die weitere Prüfung. Die endgültige Einordnung folgt in den späteren Schritten.
In der Praxis
Nehmen Sie den Vorab-Check direkt in die Bedarfsanmeldung auf.
- Die Vorentscheidung wird am Beginn der Beschaffung ausgelöst.
- Bezug von IKT-Dienstleistungen, Auslagerung oder Ausgliederung und Kritikalität werden getrennt geprüft.
- Prüfpfad und Begründung werden gespeichert.
Nachweis: Als Nachweis dient das datierte Ergebnis des Vorab-Checks.