Themenfelder
Verordnung (EU) 2022/2554
Das Informationsregister zu IKT-Drittdienstleistern aufbauen, Meldewege einrichten, Nachweise ablegen. Das Register trägt alle Meldungen.
Wir liefern
VAIT und KAIT hat die BaFin mit Ablauf des 16. Januar 2025 aufgehoben. Die BAIT gelten für Institute ohne DORA-IKT-Risikomanagement bis Ablauf des 31. Dezember 2026.
Informationsverbund und IT-Nachweise für Konzerne und Einzelhäuser, dazu der Abgleich bestehender Umsetzungen von VAIT, BAIT und KAIT mit den Anforderungen von DORA.
Wir liefern
Mindestanforderungen an das Risikomanagement und an die Geschäftsorganisation
Governance- und Compliance-Check über operationelle Risiken, Notfallmanagement, IT-Grundschutz und Datenschutz.
Wir liefern
ISO 27001, BSI IT-Grundschutz, NIS2
Ein Informationssicherheits-Managementsystem aufbauen, betreiben und rezertifizieren lassen.
Wir liefern
Verordnung (EU) 2016/679
Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzung, Auftragsverarbeitung, Drittlandtransfer.
Wir liefern
BSI-Standards zum Notfallmanagement
Kritische Geschäftsprozesse bestimmen, Wiederanlaufzeiten festlegen, Notfallpläne testen.
Wir liefern
Auslagerungs- und Drittparteienanforderungen: § 25b KWG, § 32 VAG, DORA Artikel 28
Zentrale Auslagerungssteuerung (ZAM) einrichten, Dienstleister und Drittparteien erfassen, Verträge und Kontrollen ordnen, Steuerung im Alltag verankern. Das gilt für Outsourcing und Ausgliederung ebenso wie für Nearshoring.
Wir liefern
BPMN 2.0, Prozesslandkarte Versicherung
Prozesse beschreiben, Facharchitektur aufbauen, Register und Nachweise im Werkzeug führen, das Ihr Haus einsetzt.
Wir liefern
Wir nutzen auf Kundenwunsch die vorhandene Anwendungslandschaft.
Versicherer, Pensionskassen, Banken, Förderbanken und Leasinggesellschaften in Deutschland sowie deren IT-Dienstleister. Ansprechpartner sind Vorstände, Geschäftsführungen und die Verantwortlichen für Risiko, Betrieb, Informationssicherheit und Compliance.
Auch öffentliche und kirchliche Versicherer sowie gesetzliche Krankenversicherungen mit ihren Vorständen, Geschäftsführungen und Fachbereichen für Risiko, Betrieb und Compliance. Qvestcon setzt für sie Informationsregister, Meldewege und die Steuerung der IKT-Dienstleister um.
Einrichtungen der betrieblichen Altersversorgung und Zusatzversorgungskassen, auch in kirchlicher Trägerschaft und in unterschiedlichen Rechtsformen. Die Einordnung folgt der Rechtsform.
Auch deren IT-Dienstleister, vom Rechenzentrum über den Hosting-Partner bis zum Softwareanbieter. Der Schwerpunkt liegt auf Informationsregister, Meldewegen und Ausstieg, damit jeder Dienstleister mit Vertrag, Funktion und Verantwortlichem im Haus geführt wird.
Institute des Bundes und der Länder, die öffentliche Förderprogramme ausführen. Ob und wie DORA gilt, ist im Einzelfall zu klären. Die Fachseite ordnet das Wahlrecht nach Artikel 2 Absatz 4 ein.
Unternehmen, die Finanzierungsleasing mit Erlaubnis der BaFin betreiben. Für sie gilt DORA nach Angabe der BaFin ab Beginn des Jahres 2027, bis Ende 2026 gelten die bankaufsichtlichen Anforderungen an die IT.
