ANHANG II VO (EU) 2025/1190

Inhalt des Scoping-Dokuments (Artikel 9 Absatz 6)

1.: Das Scoping-Dokument enthält eine Auflistung aller kritischen oder wichtigen Funktionen, die das Finanzunternehmen ermittelt hat.

2.

Für jede ermittelte kritische oder wichtige Funktion sind folgende Angaben zu machen:

a)

Wenn die kritische oder wichtige Funktion nicht in den Anwendungsbereich des TLPT fällt, Erläuterung der Gründe, aus denen sie nicht einbezogen wurde.

b)

Wenn die kritische oder wichtige Funktion in den Anwendungsbereich des TLPT fällt:

i)

Angabe der Gründe für die Einbeziehung,

ii)

das (die) identifizierte(n) IKT-System(e) zur Unterstützung dieser kritischen oder wichtigen Funktion,

iii)

für jedes ermittelte IKT-System:

1.: Angabe, ob es ausgelagert ist, und falls ja, Name des IKT-Drittdienstleisters,
2.: Rechtsräume, in denen das IKT-System verwendet wird,
3.: übergeordnete Beschreibung der vorläufigen Flags, aus der hervorgeht, welcher Sicherheitsaspekt (Vertraulichkeit, Integrität, Authentizität oder Verfügbarkeit) von dem einzelnen Flag erfasst ist.

ANHANG I ANHANG III

Tipp: Verwenden Sie die Pfeiltasten der Tastatur zur Navigation zwischen Normen.