DORA-Informationsregister & aktuelle Meldeanforderungen zum 31.03.2027

• Einreichung des DORA-Informationsregisters zum 31.03.2027 – Was Institute jetzt noch wissen müssen – Änderungen zum Vorjahr
• Aktuelle Praxis-Anforderungen an Aufbau, Ausgestaltung & Pflege
• Nutzung als internes Steuerungs- und Reporting-Instrument
• Abgrenzungen zum geplanten EBA-Drittparteienregister
• Praxis-Möglichkeiten des Clusterings von Informationsregister- Daten zur spezifischen Steuerung von IKT-Dienstleistungen
• Erfahrungen aus EZB-Prüfungen durch die IKT-Aufsicht

Die Anforderungen an das Führen des DORA-Informationsregisters stellen die betroffenen Institute vor große Herausforderungen, da sich bei den meisten Instituten im Laufe der Jahre komplexe Strukturen aus Auslagerungen, IKT-Dienstleistungen und Fremdbezügen entwickelt haben.

Zudem befinden sich die für die Dienstleistersteuerung notwendigen Daten oft in unterschiedlichen (Sub-)Systemen oder sind bei Vertragsabschluss nicht systematisch erfasst worden. Somit ergeben sich in der Praxis Schwierigkeiten bei der Risikoanalyse und der Einwertung der Analyse-Ergebnisse sowie der Identifizierung von Abhängigkeiten und Risikokonzentrationen. Ebenso problematisch ist oft die Bewertung der Ersetzbarkeit (Exit!) des Dienstleisters durch alternative Dienstleister und eine Einschätzung der Zeitkritikalität der ausgelagerten Prozesse. Insbesondere bei »Mischdienstleistern«.

Das Seminar gibt wertvolle Praxis-Tipps für eine DORA-konforme Befüllung und Pflege des Informationsregisters sowie für die Nutzung als internes Steuerungs- und Reporting-Instrument.

Teilnehmende erfahren, worauf im zweiten Jahr der Meldung über das MVP-Portal zu achten ist, wie häufige Meldefehler vermieden werden können und welche Erkenntnisse aus der letztjährigen Meldung gezogen werden können.

Die Referierenden geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referierenden nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.