9. MaRisk-Novelle: Was sich in AT 9 ändert und was bei den Meldungen bleibt
IKT-Dienstleistungen unter DORA fallen nicht mehr unter AT 9, der Auslagerungsbeauftragte entfällt. Bei den Anzeigen ist die Lage weniger eindeutig, als oft behauptet wird.
Blog
Notizen aus der Regulatorik-Praxis
Fachbeiträge zu DORA, Auslagerungsmanagement, Informationssicherheit und Payments aus der Projektpraxis.
Alle Beiträge
DORA-Informationsregister: Woran es in der Praxis hakt
Die Vorlage ist vorgegeben, das Befüllen nicht. Wo Register in der Praxis Lücken haben und wie man sie schließt, bevor die BaFin nachfragt.
MaRisk AT 9 und DORA: Auslagerung oder IKT-Dienstleistung?
Seit DORA reicht die Frage „Auslagerung ja oder nein?“ nicht mehr. Eine zweite Achse entscheidet mit, und sie betrifft auch den sonstigen Fremdbezug.
Audit Readiness im Auslagerungsmanagement: BaFin-Findings strukturiert schließen
Feststellungen im Auslagerungsmanagement haben meist dieselbe Ursache: fehlende Übersicht. Ein Vorgehen in vier Schritten aus mehreren Fintech-Projekten.
DORA und das Leitungsorgan: Wann aus Berichten Steuerung wird
Rahmenwerk beschlossen, Berichte laufen, Zuständigkeiten sind verteilt. Ob das Leitungsorgan damit tatsächlich steuert, zeigt sich erst an Zielen, Schwellen und Entscheidungen.
Vertragsanpassungen nach DORA: Vom Klauselkatalog zum belastbaren Prozess
Viele Häuser halten ihre Verträge für DORA-konform und verweisen bei Lücken auf das Risikomanagement. Belastbar wird das erst, wenn Lücken, Risiken und Entscheidungen nachvollziehbar dokumentiert sind.
Informationsregister auf Abruf: Wie lieferfähig ist Ihr Haus?
Die jährliche Einreichung lässt sich mit Kraftaufwand stemmen. Die eigentliche Probe ist eine Anfrage der Aufsicht zu einem beliebigen Stichtag.
Neue Beiträge per RSS-Feed abonnieren.
Ein Thema betrifft Ihr Haus konkret?
Sprechen Sie uns an. Ein kurzes Gespräch zeigt, wie sich die Anforderungen auf Ihre Organisation übertragen lassen.