Überprüfung der DORA-Konformität von IKT-Dienstleistern & Cloud Service Providern

• Verschärfte Anforderungen aus neuen DORA- & EBA-TPRMVorgaben an die Sicherstellung der Ordnungsmäßigkeit der Prozesse und Abläufe in der IKT-Drittdienstleistersteuerung
• Beurteilung der Ordnungsmäßigkeit der organisatorischen Ausgestaltung des IKT-Dienstleisters
• Prüfung der Funktionsfähigkeit /Ordnungsmäßigkeit der IKTDienstleister- Prozesse sowie der Wirksamkeit der Internen Revision des IKT-Dienstleisters

Durch DORA (Digital Operational Resilience Act) ist künftig ein direkter Aufsichtszugriff auf die – bisher nicht direkt regulierten – Dienstleister möglich sein. Aufgrund steigender (IKT-)Risiken werden das Auslagerungsmanagement und die Dienstleistersteuerung der Banken und Sparkassen sowie die daran angeschlossenen Dienstleister zunehmend intensiver geprüft.

Für die auslagernden Institute ist es daher umso wichtiger, funktionierende Prozesse im Auslagerungsmanagement, der Dienstleistersteuerung und der Internen Revision aufzubauen, um Risiken aus Auslagerungen und besonders bei IKT-Dienstleistungen frühzeitig zu erkennen und Gegensteuerungsmaßnahmen einleiten zu können.

Hierfür sind teilweise Vor-Ort- Prüfungen des Dienstleisters notwendig, um abschätzen zu können, welche Risiken für die Institute aus der Dienstleistung bestehen und um den Aussagegehalt der Dienstleister- Berichterstattung einschätzen zu können.

Mit zunehmender Größe der IKTDienstleister und Cloud Service Provider gestaltet sich auch deren Überprüfung bzw. Risikoanalyse zunehmend schwierig und die Verhandlungsmacht des auslagernden Instituts sinkt mit zunehmender Dienstleister- Abhängigkeit.

Die Referierenden geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referierenden nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.