FAQ · Anzeigen und Freigaben gegenüber der Aufsicht
Wie halten DORA-Meldung, Auslagerungsanzeige und interne Freigabe in Ihrem Haus zusammen, ohne durcheinanderzugeraten?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Drei Entscheidungspfade mit derselben Leistungskennung halten die Pflichten getrennt und doch verbunden. Der DORA-Pfad fragt nach dem geplanten Vertrag über IKT-Dienstleistungen für kritische oder wichtige Funktionen. Der sektorale Pfad prüft die Anzeige der wesentlichen Auslagerung oder, bei Versicherern, die Anzeige der wichtigen Ausgliederung. Beide Regime gelten nebeneinander: Die sektorspezifischen Anforderungen sind grundsätzlich weiterhin parallel zu beachten.
Der interne Pfad umfasst Risikoakzeptanz, Vertragsunterzeichnung und Genehmigung. Banken legen klare Verantwortlichkeiten für Dokumentation, Steuerung und Überwachung wesentlicher Auslagerungen fest; die gesamte Geschäftsleitung eines Versicherers genehmigt Ausgliederungen wichtiger Funktionen vorab. Jeder Pfad erhält einen eigenen Status.
Vor Go-live steht fest, welche Entscheidung erteilt, welche Anzeige versandt und welche Bestätigung eingegangen ist.
In der Praxis
In den Beschaffungsprozess wird eine Freigabematrix mit drei getrennten Statusspalten eingebaut.
- Meldevoraussetzungen sind je Regime dokumentiert.
- Anzeigen und interne Freigaben sind getrennt terminiert.
- Eine Go-live-Sperre greift bei fehlender Pflichtentscheidung.
Nachweis: Als Nachweis liegt eine Vorhabensakte mit drei Entscheidungspfaden und Zeitstempeln vor.