FAQ · Schutzbedarf und Informationsverbund
Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Ein Tätigkeitskatalog je Rechtseinheit macht sichtbar, welche Prozesse eine Erlaubnis tragen. Für Banken gilt: Wer Bankgeschäfte betreiben oder Finanzdienstleistungen erbringen will, bedarf der Erlaubnis der Aufsichtsbehörde. Für Versicherer gilt: Versicherungsunternehmen mit Sitz im Inland bedürfen zum Geschäftsbetrieb der Erlaubnis der Aufsichtsbehörde.
Die kritische oder wichtige Funktion knüpft daran an, so bestimmt es Artikel 3 Nummer 22 DORA. Eine Funktion ist kritisch oder wichtig, wenn ihr Ausfall die finanzielle Leistungsfähigkeit oder die Solidität erheblich beeinträchtigen würde oder wenn ihre unterbrochene, fehlerhafte oder unterbliebene Leistung die fortdauernde Einhaltung der Zulassungsbedingungen und -verpflichtungen erheblich beeinträchtigen würde. Die Analyse hat Ähnlichkeiten mit dem Schutzziel der Verfügbarkeit, ist aber damit nicht identisch. Ob die Voraussetzungen vorliegen, entscheidet das Finanzunternehmen im Einzelfall.
In der Praxis
Verfolgen Sie eine erlaubte Tätigkeit über zwei Kernprozesse und einen Kontrollprozess zurück.
- Erlaubnisumfang und verantwortliche Rechtseinheit sind bestätigt.
- Jede Zuordnung von Tätigkeit zu Prozess trägt eine fachliche Begründung, einen Verantwortlichen und einen Gültigkeitszeitraum.
- Die Ausfallfolgen für Zulassungsbedingungen sind gesondert bewertet.
- Tragfähig wird die Zuordnung, wenn sie nicht aus Organisationsnamen abgeleitet ist und eine Tätigkeit mehreren Prozessen zugeordnet sein darf.
Nachweis: Als Nachweis dient ein versionierter Tätigkeitskatalog mit Prozesszuordnung und freigegebener Funktionsbewertung.
Belege
- § 32 KWG, Erlaubnis, Gesetze im Internet
- § 8 VAG, Erlaubnis, Gesetze im Internet
- FAQ Überwachungsrahmen, kritische oder wichtige Funktion, BaFin
- FAQ Überwachungsrahmen, kritische oder wichtige Funktion, BaFin
- FAQ Überwachungsrahmen, kritische oder wichtige Funktion, BaFin
- FAQ Management des IKT-Drittparteienrisikos, Auswirkungen eines Ausfalls, BaFin