FAQ · Register, Daten und Steuerungswerkzeuge
Wie starten Sie das IKT-Register nach DORA, wenn noch keine Vertragsliste vorliegt?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Das Register beginnt bei den Verträgen. Es soll alle Verträge mit Drittdienstleistern erfassen, die dem Finanzunternehmen IKT-Dienstleistungen bereitstellen. Ohne Vertragsliste ist die Sammlung der Verträge der erste Arbeitsschritt: Einkauf, Fachbereiche und Konzernfunktionen liefern ihre Verträge, eine Stelle führt sie zusammen.
Beim Testlauf der Aufsicht blieben Pflichtfelder leer und die Identifizierungscodes für Finanzunternehmen und Drittdienstleister waren häufig fehlerhaft oder nicht vorhanden. Legen Sie deshalb je Eintrag einen Verantwortlichen fest und prüfen Sie Pflichtfelder und Codes, bevor ein Vertrag ins Register übernommen wird.
In der Praxis
Wir sammeln die Verträge mit IKT-Dienstleistern in einer Liste und tragen sie nach Pflichtfeldern geordnet ins Register ein.
- Jeder Vertrag hat einen benannten Verantwortlichen.
- Pflichtfelder sind gefüllt, bevor der Eintrag zählt.
- Identifizierungscodes von Finanzunternehmen und Dienstleistern sind vorhanden und geprüft.
Nachweis: Als Nachweis dient das Register mit Änderungsprotokoll und der Liste der geprüften Pflichtfelder.
Belege
- BaFin, Informationsregister und Anzeigepflichten, Registerinhalt
- BaFin, Informationsregister und Anzeigepflichten, Testlauf
- BaFin, Informationsregister und Anzeigepflichten, Identifizierungscodes
- BaFin, Informationsregister und Anzeigepflichten, Dokumentationspflicht