DORA Artikel 39 erklärt: Internationale Zusammenarbeit

Einleitung

In einer zunehmend vernetzten globalen Finanzlandschaft betont das Digitale Betriebsstärke-Akt (DORA) die Bedeutung internationaler Zusammenarbeit, um Stabilität und Integrität von Finanzmärkten zu gewährleisten. Artikel 39 von DORA konzentriert sich speziell auf die Zusammenarbeit zwischen den europäischen Aufsichtsbehörden und Drittländern in Bezug auf die Überwachung von Informations- und Kommunikationstechnologie (ICT) -Drittanbieterdienstleistern. Da Finanzinstitute zunehmend auf digitale Dienste angewiesen sind, ist das Verständnis und die Einhaltung von Artikel 39 für den Betriebsstärke und die ICT-Risikominderung entscheidend.

Hauptanforderungen

DORA Artikel 39 legt mehrere Hauptanforderungen zur Förderung internationaler Zusammenarbeit und zur Harmonisierung der Überwachung von ICT-Drittanbietern fest:

Abkommen über gegenseitige Anerkennung (MRAs): Die europäischen Aufsichtsbehörden (ESAs) haben die Aufgabe, MRAs mit Drittländern zu verhandeln, um ihre jeweiligen regulatorischen und überwachenden Rahmenbedingungen in Bezug auf ICT-Drittanbieteranbieter anzuerkennen.
Zusammenarbeitsvereinbarungen: Fehlt es an MRAs, können Zusammenarbeitsvereinbarungen geschlossen werden, um den Informationsaustausch und die Zusammenarbeit bei Überwachungsaktivitäten zu erleichtern.
Vertraulichkeit und vertrauliche Informationen: Sowohl die EU- als auch die Drittländerbehörden müssen die vertraulichen und sensiblen Informationen, die in diesen Vereinbarungen geteilt werden, schützen.
Verhältnismäßigkeit und Gegenseitigkeit: Die Zusammenarbeit sollte dem potenziellen Risiko, das von Drittanbietern ausgeht, angemessene und auf dem Grundsatz der Gegenseitigkeit basieren.
Gemeinsame Aufsichtsaktivitäten: Aufsichtsbehörden können gemeinsame Aktivitäten durchführen, einschließlich von Ortsbesuchungen und Bewertungen von ICT-Drittanbietern aus Drittländern.
Konsultation und Benachrichtigung: Behörden müssen in Fällen, in denen wichtige Entscheidungen oder Maßnahmen sich auf grenzüberschreitend tätige Drittanbieter beziehen, miteinander konsultieren und benachrichtigen.

Umsetzungsanleitung

Um den DORA Artikel 39 einzuhalten, sollten Finanzinstitute folgende praktische Schritte in Betracht ziehen:

Drittanbieter-Risiken bewerten: Führen Sie eine gründliche Risikobewertung Ihrer ICT-Drittanbieter durch, insbesondere jene, die in verschiedenen Rechtsordnungen tätig sind.
Aufsichtsrechtliche Entwicklungen überwachen: Halten Sie sich über alle MRAs oder Zusammenarbeitsvereinbarungen, die von den ESAs mit Drittländern verhandelt wurden, auf dem Laufenden.
Interne Richtlinien entwickeln: Legen Sie klare Richtlinien und Verfahren für die Verwaltung der internationalen Zusammenarbeit und des Informationsaustauschs in Übereinstimmung mit MRAs und Zusammenarbeitsvereinbarungen fest.
Datenaustausch-Mechanismen sichern: Stellen Sie sicher, dass es sichere und konformitätsgerechte Mechanismen für den Austausch sensibler Daten mit Drittländerbehörden gibt.
Mitarbeiter ausbilden: Stellen Sie sicher, dass alle Mitarbeiter, die an internationaler Zusammenarbeit beteiligt sind, in den relevanten regulatorischen Anforderungen und bewährten Methoden geschult sind.
Regelmäßige Audits und Überprüfungen: Führen Sie regelmäßige Audits und Überprüfungen durch, um eine ständige Einhaltung der Anforderungen von Artikel 39 sicherzustellen.

Häufige Fallstricke

Einige häufige Fallstricke können bei der Umsetzung von DORA Artikel 39 auftreten:

Mangel an Bewusstsein: Unzureichendes Bewusstsein bei Mitarbeitern und der Führungsebene über die Anforderungen und Auswirkungen der internationalen Zusammenarbeit.
Unzureichende Dokumentation: Fehlende ordnungsgemäße Dokumentation von Aktivitäten zur internationalen Zusammenarbeit, was zu Nichteinhaltung und regulatorischen Strafen führen kann.
Datenschutz-Einhaltung: Übersehen von Datenschutzanforderungen beim Teilen sensibler Informationen mit Drittländerbehörden.
Ineffiziente Kommunikation: Schlechte Kommunikationskanäle zwischen EU- und Drittländerbehörden können zu Verzögerungen und Missverständnissen führen.
Gegenseitigkeit ignorieren: Die Annahme, dass Zusammenarbeit einseitig ist, ohne sicherzustellen, dass Gegenseitigkeit Teil des Abkommens ist.

Wie Matproof hilft

Die Compliance-Management-Plattform von Matproof vereinfacht den Prozess der Überwachung und Belegung der Einhaltung von Artikel 39. Sie automatisiert die Sammlung von Risikobewertungen, Richtliniendokumentation und Kommunikationsprotokollen im Zusammenhang mit internationaler Zusammenarbeit und stellt sicher, dass Finanzinstitute ihre Einhaltung von Artikel 39 effizient und wirksam nachweisen können.