FAQ · Auslagerung und Dienstleistersteuerung
Wer macht bei einem Versicherer was, wenn eine wichtige Funktion ausgegliedert wird?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Entscheiden: die gesamte Geschäftsleitung. Sie genehmigt jede Ausgliederung wichtiger Funktionen oder Versicherungstätigkeiten vorab. Ihre Letztverantwortung bleibt immer bestehen. Nachweis: der Beschluss mit Datum.
Überwachen: die oder der Ausgliederungsbeauftragte. Diese Rolle überwacht und beurteilt, ob die ausgegliederten Aufgaben ordnungsgemäß ausgeführt werden. Für die Ausgliederung von Schlüsselfunktionen und selbst definierten Schlüsselaufgaben gibt es sie stets. Nachweis: der Prüfvermerk zu jedem Bericht des Dienstleisters.
Berichten: der Dienstleister an die Ausgliederungsbeauftragte oder den Ausgliederungsbeauftragten, von dort weiter an die Geschäftsleitung. Eine Übermittlung unter Ausschluss dieser Rolle ist unzulässig.
Anzeigen, dokumentieren und Leitlinien pflegen (Praxisempfehlung der Qvestcon): Die Ausgliederungsbeauftragte oder der Ausgliederungsbeauftragte bereitet vor, die Geschäftsleitung gibt frei, und je Leistung liefert ein fachlicher Eigentümer die Daten.
IKT-Dienstleister nach DORA: Finanzunternehmen, die keine Kleinstunternehmen sind, richten eine Funktion ein, die die Vereinbarungen mit IKT-Drittdienstleistern überwacht, oder benennen ein Mitglied der Geschäftsleitung, das für die Überwachung der damit verbundenen Risiken und die einschlägige Dokumentation verantwortlich ist.
Belege
- BaFin, Rundschreiben zur Geschäftsorganisation (VA), Randnummer 221, Genehmigung
- BaFin, Rundschreiben zur Geschäftsorganisation (VA), Randnummer 206, Letztverantwortung
- BaFin, Rundschreiben zur Geschäftsorganisation (VA), Randnummer 225, Überwachung
- BaFin, Rundschreiben zur Geschäftsorganisation (VA), Randnummer 228, Ausgliederungsbeauftragte
- BaFin, Rundschreiben zur Geschäftsorganisation (VA), Randnummer 226, Berichtsweg
- DORA, Art. 5 Abs. 3, Überwachungsfunktion oder Mitglied der Geschäftsleitung
- BaFin, Informationsregister, Anwendung von DORA
