ZAG-MaRisk werden konsultiert

Mit dieser Konsultation richtet sich die BaFin mit dezidierten Mindestanforderungen an das Risikomanagement an die Institute im Sinne des Zahlungsdienstaufsichtsgesetzes (ZAG). Der Entwurf spezifiziert die Vorgaben zur ordnungsgemäßen Geschäftsorganisation gemäß ZAG.

Im Vergleich mit der zuletzt veröffentlichten siebten MaRisk-Novelle an KWG-regulierte Institute, ergeben sich neben den unterschiedlichen Detaillierungen vor allem zwei Änderungen:

1. In den allgemeinen Anforderungen an das Risikomanagement des AT 4 spricht AT 4.1 hier von der „Abschirmung von Risiken“ statt von der „Risikotragfähigkeit“. Ein Abschnitt zum Risikomanagement auf Gruppenebene ist nicht vorgesehen.
2. BTO und BTR unterscheiden sich in ihren Anforderungen aufgrund der unterschiedlichen Ausprägung der Geschäftsmodelle.

Rückmeldungen zur Konsultation nimmt die BaFin bis zum 6. Dezember entgegen.

Die Konsultation der BaFin finden Sie hier.

Quelle: © Bundesanstalt für Finanzdienstleistungsaufsicht / www.bafin.de

IKT-Drittdienstleister im Visier der ESAs

Die drei europäischen Finanzaufsichtsbehörden EBA, EIOPA und ESMA (gemeinsam: die ESAs) haben im Rahmen ihrer Vorbereitungen für den DORA eine indikative Übersicht zu Drittdienstleistungen im Kontext Informations- und Kommunikationstechnologie (IKT) veröffentlicht. Im Rahmen einer Analyse haben die Behörden relevante IKT-Drittdienstleister identifziert und kartiert. Diese Analyse soll die ESAs bei der Erarbeitung einer Empfehlung für die Definition von Indikatoren zur Bestimmung kritischer IKT-Drittdienstleister unterstützen. Als kritische IKT-Drittdienstleister klassifizierte Unternehmen fallen unter eine aufsichtliche Überwachung gemäß dem DORA, die auch eine Überwachungsgebühr nach sich zieht.

Der Bericht der ESAs bezieht sich auf eine erstmalige Datenerhebung, die IKT-bezogene Verträge von Finanzunternehmen über die gesamte Breite der Branche umfasst hat. Dabei wurden etwa 15.000 direkt für Unternehmen tätige IKT-Drittdienstleister ermittelt. Die am häufigsten genutzten Dienstleister unterstützen bei den Unternehmen jeweils kritische / wichtige Funktionen und wurden als nicht zu ersetzen bewertet.

Für die DORA-Umsetzung interessant werden zwei Nebeneffekte dieser Erhebung: Erstens zeigte sich die Relevanz eindeutiger Identifkationsmerkmale für Dienstleister und zweitens die Notwendigkeit einer eindeutigen Taxonomie des Begriffs „IKT-Dienstleistung“. Für einen ersten Anlauf einer solchen im Rahmen des Annex IV der ITS zum Informationsregister erhielten die ESAs jüngst Kritik aus der Branche.

Den Bericht der ESAs finden Sie hier auf der Webseite der EBA.

Quelle:  Joint Committee of the European Supervisory Authorities – JC of the ESAs, esas-joint-committee.europa.eu