Mit der 9. MaRisk-Novelle wird die regulatorische Trennung zwischen Auslagerungen und IKT-Dienstleistungen deutlich schärfer – und genau daraus entstehen neue Prüfungsrisiken. Fremdbezogene IKT-Dienstleistungen im Sinne von DORA fallen ausdrücklich ni…
Mit der 9. MaRisk-Novelle wird die regulatorische Trennung zwischen Auslagerungen und IKT-Dienstleistungen deutlich schärfer – und genau daraus entstehen neue Prüfungsrisiken. Fremdbezogene IKT-Dienstleistungen im Sinne von DORA fallen ausdrücklich nicht mehr unter AT 9 MaRisk. Was regulatorisch für Klarheit sorgen soll, verlangt in der Praxis eine präzise Abgrenzung von Prüfungsobjekten, Prozessen und Nachweisen. Besonders kritisch sind Mischdienstleistungen: Werden IKT- und Non-IKT-Anteile nicht sauber getrennt, …