Datum: 22.01.2025Hat das Finanzunternehmen für seine IKT-Dienstleister eine subjektive Einstufung nach kritisch oder wichtig vorzunehmen oder ist die Einstufung der Aufsicht über die Kritikalität abschließend?
Finanzunternehmen müssen nicht die Kritikalität des IKT-Drittdienstleisters bewerten, sondern ob die von diesem bereitgestellten IKT-Dienstleistungen eine kritische oder wichtige Funktion des Finanzunternehmens unterstützt. Die Kritikalität des IKT-Drittdienstleisters bewertet allein die Aufsicht.
