6 Updates0 in den letzten 30 TagenStand 18.11.2025seit 30.05.2024
Die Europäischen Aufsichtsbehörden haben die erste Liste kritischer IKT-Drittdienstleister veröffentlicht, die künftig direkt von einer federführenden Überwachungsbehörde beaufsichtigt werden. Institute sollten prüfen, welche ihrer Dienstleister betroffen sind, und das im Drittparteirisiko-Management und in den Exit-Strategien berücksichtigen.
Original öffnen: esma.europa.eu ↗
Del. VO (EU) 2025/420Regelt, nach welchen Kriterien die Teams zusammengestellt werden, die kritische IKT-Drittdienstleister im Auftrag der federführenden Überwachungsbehörde prüfen. Sichert eine ausgewogene Beteiligung von ESA-Mitarbeitern und nationalen Aufsehern und betrifft Finanzunternehmen nur mittelbar.
Del. VO (EU) 2025/295Vereinheitlicht, welche Informationen kritische IKT-Drittdienstleister der federführenden Überwachungsbehörde liefern müssen, wie Prüfungen ablaufen und wie Empfehlungen nachverfolgt werden. Betrifft Finanzunternehmen vor allem über die Folgepflichten aus Empfehlungen an ihre Dienstleister.
JC/GL/2024/36Regeln die Aufgabenteilung und den Informationsaustausch zwischen federführender Überwachungsbehörde und nationalen Aufsehern, damit Empfehlungen an kritische IKT-Drittdienstleister bei den Finanzunternehmen nachverfolgt werden. Richten sich an Behörden, nicht an Finanzunternehmen.
Original öffnen: esma.europa.eu ↗Del. VO (EU) 2024/1505Legt Höhe und Erhebung der Gebühren fest, die kritische IKT-Drittdienstleister der federführenden Überwachungsbehörde für die Überwachung zahlen. Betrifft nur die benannten Dienstleister, nicht die Finanzunternehmen.
Del. VO (EU) 2024/1502Konkretisiert die quantitativen und qualitativen Kriterien, nach denen die ESAs IKT-Drittdienstleister als kritisch einstufen: systemische Bedeutung, Zahl und Bedeutung der bedienten Finanzunternehmen, Substituierbarkeit. Grundlage der ersten Benennungsrunde im November 2025.
