---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog-konzern_39f7c9d9/"
titel: "Markus Junge: Prozesse Prozesskatalog Konzern"
beschreibung: "Ein Tätigkeitskatalog je Rechtseinheit macht sichtbar, welche Prozesse eine Erlaubnis tragen. Für Banken gilt: Wer…"
sprache: "de-DE"
stand: "2026-10-11"
---

FAQ · Schutzbedarf und Infor­ma­ti­ons­ver­bund

# Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Ein Tätig­keits­ka­ta­log je Rechtseinheit macht sichtbar, welche Prozesse eine Erlaubnis tragen. Für Banken gilt: Wer Bankgeschäfte betreiben oder Finanz­dienst­leis­tun­gen erbringen will, bedarf der Erlaubnis der Auf­sichts­be­hörde. Für Versicherer gilt: Ver­si­che­rungs­un­ter­neh­men mit Sitz im Inland bedürfen zum Geschäfts­be­trieb der Erlaubnis der Auf­sichts­be­hörde.

Die kritische oder wichtige Funktion knüpft daran an, so bestimmt es Artikel 3 Nummer 22 DORA. Eine Funktion ist kritisch oder wichtig, wenn ihr Ausfall die finanzielle Leis­tungs­fä­hig­keit oder die Solidität erheblich beein­träch­ti­gen würde oder wenn ihre unterbrochene, fehlerhafte oder unterbliebene Leistung die fortdauernde Einhaltung der Zulas­sungs­be­din­gun­gen und -ver­pflich­tun­gen erheblich beein­träch­ti­gen würde. Die Analyse hat Ähnlichkeiten mit dem Schutzziel der Verfügbarkeit, ist aber damit nicht identisch. Ob die Vor­aus­set­zun­gen vorliegen, entscheidet das Finanz­un­ter­neh­men im Einzelfall.

## In der Praxis

Verfolgen Sie eine erlaubte Tätigkeit über zwei Kernprozesse und einen Kon­troll­pro­zess zurück.

- Erlaub­nis­um­fang und ver­ant­wort­li­che Rechtseinheit sind bestätigt.
- Jede Zuordnung von Tätigkeit zu Prozess trägt eine fachliche Begründung, einen Ver­ant­wort­li­chen und einen Gül­tig­keits­zeit­raum.
- Die Ausfallfolgen für Zulas­sungs­be­din­gun­gen sind gesondert bewertet.
- Tragfähig wird die Zuordnung, wenn sie nicht aus Orga­ni­sa­ti­ons­na­men abgeleitet ist und eine Tätigkeit mehreren Prozessen zugeordnet sein darf.

**Nachweis:** Als Nachweis dient ein versionierter Tätig­keits­ka­ta­log mit Pro­zess­zu­ord­nung und freigegebener Funk­ti­ons­be­wer­tung.

## Belege

- [§ 32 KWG, Erlaubnis, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__32.html)
- [§ 8 VAG, Erlaubnis, Gesetze im Internet](https://www.gesetze-im-internet.de/vag_2016/__8.html)
- [FAQ Über­wa­chungs­rah­men, kritische oder wichtige Funktion, BaFin](https://www.bafin.de/SharedDocs/FAQs/DE/DORA/Ueberwachungsrahmen_IKT_Drittdienstleister/17.html)
- [FAQ Über­wa­chungs­rah­men, kritische oder wichtige Funktion, BaFin](https://www.bafin.de/SharedDocs/FAQs/DE/DORA/Ueberwachungsrahmen_IKT_Drittdienstleister/17.html)
- [FAQ Über­wa­chungs­rah­men, kritische oder wichtige Funktion, BaFin](https://www.bafin.de/SharedDocs/FAQs/DE/DORA/Ueberwachungsrahmen_IKT_Drittdienstleister/17.html)
- [FAQ Management des IKT-Dritt­par­tei­en­ri­si­kos, Auswirkungen eines Ausfalls, BaFin](https://www.bafin.de/SharedDocs/FAQs/DE/DORA/Management_IKT_Drittparteirisikos/3_kritische_oder_wichtige_Funktion/02.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Infor­ma­ti­ons­ver­bund](https://qvestcon.com/stichwoerter/i-l/#informationsverbund)
- [#Risi­ko­ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#risikomanagement)
- [#Compliance](https://qvestcon.com/stichwoerter/c/#compliance)

## Weiterlesen

[Alle Fragen zu Schutzbedarf und Infor­ma­ti­ons­ver­bund](https://qvestcon.com/faq/schutzbedarf-verbund/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)