Stichwörter mit A

#Abberufung

FAQ

• Was kann die Aufsicht gegen einzelne Geschäfts­lei­ter unternehmen?
• Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?
• Welche Sachkunde verlangt das Gesetz von Mitgliedern des Verwaltungs- oder Auf­sichts­or­gans?
• Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?
• Welche Geldbuße droht, wenn eine vollziehbare Anordnung nach § 36 KWG oder § 303 VAG missachtet wird?
• Wie unabhängig ist der Daten­schutz­be­auf­tragte und welchen Schutz genießt er gegen Abberufung und Kündigung?

#Abhän­gig­kei­ten

FAQ

• Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?

#Abwicklung

Fristen

• Sanierung und Abwicklung von Versicherern (IRRD): Vorschriften gelten

#Acti­ve­Di­rec­tory

Leistungen

• Werkzeuge, mit denen wir arbeiten

#ADONIS

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Ände­rungs­mel­dung

FAQ

• Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?

#AIAct

Fristen

• KI-Verordnung: Ende der Über­gangs­frist für die Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2)
• KI-Verordnung: Hochrisiko-Pflichten für Anhang-III-Systeme (Kre­dit­wür­dig­keit, Lebens- und Kran­ken­ver­si­che­rung) gelten
• KI-Verordnung: Hochrisiko-Pflichten für KI in Produkten nach Anhang I gelten

FAQ

• Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?

#AktG

FAQ

• Wie sieht die persönliche Haftung der Vor­stands­mit­glie­der einer Akti­en­ge­sell­schaft gegenüber der Gesellschaft aus?

#AMLA

Fristen

• Geldwäsche-Verordnung (AMLR): Anwendung für Kre­dit­in­sti­tute und Lebens­ver­si­che­rer

#AMLR

Fristen

• Geldwäsche-Verordnung (AMLR): Anwendung für Kre­dit­in­sti­tute und Lebens­ver­si­che­rer

#Anbie­ter­wech­sel

Fristen

• Daten­ver­ord­nung: Cloud-Anbieter dürfen keine Wech­sel­ent­gelte mehr erheben

#Anfor­de­rungs­ka­ta­log

FAQ

• Was kostet der Quick Check und was liefert er?

#AnhangI

Fristen

• KI-Verordnung: Hochrisiko-Pflichten für KI in Produkten nach Anhang I gelten

#Anthropic

Leistungen

• Werkzeuge, mit denen wir arbeiten

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#Anzei­ge­pflicht

FAQ

• Genehmigt die BaFin eine kritische IKT-Dienst­leis­tung oder wesentliche Auslagerung und was zeigt Ihr Haus ihr an?

#AribaBuyer

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Ari­ba­Con­tracts

Leistungen

• Werkzeuge, mit denen wir arbeiten

#ARIS

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Werkzeuge, mit denen wir arbeiten
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#Art50

Fristen

• KI-Verordnung: Ende der Über­gangs­frist für die Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2)

#Artemeon

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Werkzeuge, mit denen wir arbeiten
• Schwerpunkte von Markus Junge
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#Aufsicht

FAQ

• Was müssen Unternehmen mit den Kontaktdaten ihres Daten­schutz­be­auf­trag­ten tun?

#Auf­sichts­or­gan

FAQ

• Welche Sachkunde verlangt das Gesetz von Mitgliedern des Verwaltungs- oder Auf­sichts­or­gans?

#Auf­sichts­pflicht

FAQ

• Wann wird die Verletzung der Auf­sichts­pflicht im Unternehmen zur Ord­nungs­wid­rig­keit?

#Auf­trags­ver­ar­bei­tung

FAQ

• Wer muss ein Ver­ar­bei­tungs­ver­zeich­nis führen und welche Angaben gehören hinein?
• Was muss ein Vertrag zur Auf­trags­ver­ar­bei­tung regeln?
• Bis wann ist eine Datenpanne der Aufsicht zu melden?
• Wie gelingt es, den Datenschutz schon in der Dienst­leis­ter­steue­rung zu verankern bevor der Vertrag steht?

#Ausgliederung

FAQ

• Wann ist eine Ausgliederung bei einem Versicherer wichtig und was folgt daraus?

#Aus­glie­de­rungs­ma­nage­ment

Leistungen

• Auslagerung, Ausgliederung und Third Party Management

#Aus­la­ge­rungs­ma­nage­ment

Leistungen

• Auslagerung, Ausgliederung und Third Party Management
• Schwerpunkte von Markus Junge

FAQ

• Was ist die zentrale Aus­la­ge­rungs­steue­rung?
• Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?
• Was verlangt DORA an Aus­stiegs­stra­te­gien für IKT-Dienst­leis­tun­gen?
• Was ist eine kritische oder wichtige Funktion und welche Folgen hat die Einstufung für Verträge und Register?
• Was schreibt DORA für Verträge mit IKT-Dritt­dienst­leis­tern vor und wo stehen die Min­dest­in­halte (Artikel 30)?
• Darf ein Haus den Geld­wä­sche­be­auf­trag­ten auslagern und wer bleibt ver­ant­wort­lich?
• Wann ist eine Auslagerung bei einer Bank wesentlich und was folgt daraus?
• Wann ist eine Ausgliederung bei einem Versicherer wichtig und was folgt daraus?
• Auslagerung, Ausgliederung, kritische oder wichtige Funktion: Welcher Begriff gilt für Banken, welcher für Versicherer und welcher nach DORA?
• Welche Register muss ein Haus für Auslagerungen führen und wie verhält sich das Aus­la­ge­rungs­re­gis­ter zum Infor­ma­ti­ons­re­gis­ter nach DORA?
• Wer bleibt für ausgelagerte Funktionen ver­ant­wort­lich?
• Was verlangt die BaFin bei Auslagerungen an Cloud-Anbieter?
• Gelten Auslagerungen innerhalb der Gruppe als Auslagerung?
• Wie groß darf die Abhängigkeit von einem einzelnen Dienstleister sein und was verlangt das Auf­sichts­recht zu Konzentration und Ausstieg?
• Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?
• Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?
• Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?
• Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?
• Ist jede IKT-Dienst­leis­tung zugleich eine Auslagerung oder Ausgliederung?
• Wie tief prüft Ihr Haus einen Anbieter und wann trägt ein Zertifikat?
• Ist eine kurze oder einmalige Beauftragung automatisch keine IKT-Dienst­leis­tung?
• Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern?
• Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?
• Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?
• Welche Kontrollen setzt Ihr Haus nach Ver­trags­be­ginn wirksam ein?
• Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?
• Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Welche Nachweise sammelt die laufende Dienst­leis­ter­steue­rung in Ihrem Haus?
• Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?
• Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leis­tungs­ziele um?
• Für welche Dienst­leis­tun­gen braucht Ihr Haus einen Ausstiegsplan und was verlangt die Aufsicht dafür?
• Wie gelingt ein erster Exit-Test, ohne dass Ihr Haus den Dienstleister sofort wechselt?
• Was gehört zur geordneten Beendigung einer Dienst­leis­tung?
• Woran erkennt Ihr Haus, ob ein Ausstiegsplan tatsächlich umsetzbar ist?
• Wie dokumentiert Ihr Haus Wei­ter­ver­la­ge­run­gen über mehrere Stufen so, dass die Kette steuerbar bleibt?
• Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?
• Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?
• Genehmigt die BaFin eine kritische IKT-Dienst­leis­tung oder wesentliche Auslagerung und was zeigt Ihr Haus ihr an?
• Wie halten DORA-Meldung, Aus­la­ge­rungs­an­zeige und interne Freigabe in Ihrem Haus zusammen, ohne durch­ein­an­der­zu­ge­ra­ten?
• Wie gelingt der Abgleich von Aus­la­ge­rungs­re­gis­ter und IKT-Infor­ma­ti­ons­re­gis­ter aus einem gemeinsamen Datenmodell?
• Welche Datenfelder bereinigt ein Haus zuerst, damit die Register für Dienstleister belastbar werden?

#Aus­stiegs­stra­te­gie

FAQ

• Was verlangt DORA an Aus­stiegs­stra­te­gien für IKT-Dienst­leis­tun­gen?
• Für welche Dienst­leis­tun­gen braucht Ihr Haus einen Ausstiegsplan und was verlangt die Aufsicht dafür?
• Wie gelingt ein erster Exit-Test, ohne dass Ihr Haus den Dienstleister sofort wechselt?
• Woran erkennt Ihr Haus, ob ein Ausstiegsplan tatsächlich umsetzbar ist?