Anforderungen · DORA · Verstehen
Ebene 2 · Regulatory · DORA
DORA verstehen – aus Sicht einer Pensionskasse
Die regulatorische Vertiefung bleibt vollständig, wird aber nicht mehr künstlich für jedes Finanzunternehmen formuliert.
Vier Leitfragen für die Einordnung
01 · ANWENDUNGSBEREICH
Pensionskasse zuerst richtig einordnen
EbAV sind grundsätzlich erfasst. Ausnahme bis 15 Mitglieder; für kleine EbAV mit weniger als 100 Mitgliedern gilt der vereinfachte Rahmen nach Art. 16. Diese Schwelle wird hier überschritten.
02 · REGIME
Regulärer oder vereinfachter RMF?
Die Einordnung ist für dieses Framework geklärt: Der reguläre IKT-Risikomanagementrahmen nach Art. 5–15 ist anzuwenden. Art. 16 bleibt als Abgrenzung sichtbar, ist für die konkrete Pensionskasse aber nicht anwendbar.
03 · VERHÄLTNISMÄSSIGKEIT
Pflichten vollständig, Ausgestaltung angemessen
Größe, Risikoprofil sowie Art, Umfang und Komplexität beeinflussen die Ausgestaltung – nicht die Wahrheit über bestehende Pflichten.
04 · DRITTPARTEIEN
Dienstleistersteuerung bleibt zentral
Art. 28–30 werden unabhängig vom RMF-Regime vollständig betrachtet.
Ziel: Keine allgemeine DORA-Enzyklopädie, sondern eine vollständige DORA-Sicht, die auf die tatsächliche Steuerungs- und Nachweissituation einer deutschen Pensionskasse zugeschnitten wird.