AT 9 MaRisk versus DORA: Falsche Abgrenzungen werden zum neuen Prüfungsrisiko Auslagerung, sonstiger Fremdbezug oder IKT-Drittdienstleistung? Was auf den ersten Blick wie eine regulatorische Klassifizierungsfrage wirkt, entscheidet inzwischen über …
AT 9 MaRisk versus DORA: Falsche Abgrenzungen werden zum neuen Prüfungsrisiko Auslagerung, sonstiger Fremdbezug oder IKT-Drittdienstleistung? Was auf den ersten Blick wie eine regulatorische Klassifizierungsfrage wirkt, entscheidet inzwischen über Risikoanalyse, Vertragsgestaltung, Überwachung und Exit-Planung. Gerade die getrennte Geltung der neuen MaRisk und von DORA erhöht die Fehleranfälligkeit erheblich. Besonders problematisch sind „Mischdienstleister“, die sowohl IKT- als auch Non-IKT-Leistungen erbringen. …