Source: https://www.gesetze-im-internet.de/zahlpr_fbv/__10a.html
Legislation: zahlpruefbv

Title: § 10a IT-Systeme

Description:
Verordnung über die Prüfung der Jahresabschlüsse der Zahlungsinstitute und E-Geld-Institute sowie die darüber zu erstellenden Berichte (ZahlPrüfbV)
Abschnitt 3 - Aufsichtliche Vorgaben
Unterabschnitt 1 - Risikomanagement und Geschäftsorganisation
§ 10a IT-Systeme

Paragraph: 10a

Full Text:
Verordnung über die Prüfung der Jahresabschlüsse der Zahlungsinstitute und E-Geld-Institute sowie die darüber zu erstellenden Berichte (ZahlPrüfbV)
Abschnitt 3 - Aufsichtliche Vorgaben
Unterabschnitt 1 - Risikomanagement und Geschäftsorganisation
§ 10a IT-Systeme

(1) Der Abschlussprüfer hat im Rahmen der Beurteilung nach § 10 Absatz
2 Satz 1 und 2 Nummer 3 insbesondere darauf einzugehen, ob die
organisatorischen, personellen und technischen Vorkehrungen zur
Sicherstellung der Integrität, Vertraulichkeit, Authentizität und
Verfügbarkeit der aufsichtlich relevanten Daten angemessen sind und
wirksam umgesetzt werden. Dabei ist insbesondere gesondert einzugehen
auf

1.  das IT-Sicherheitsmanagement, welches jedenfalls auch den Umgang mit
    sensiblen Zahlungsdaten im Sinne des § 1 Absatz 26 des
    Zahlungsdiensteaufsichtsgesetzes beinhaltet,

2.  die technischen und betrieblichen Verfahren bei einem Notfall,
    einschließlich der Regelungen zur Geschäftsfortführung im Krisenfall,
    sowie

3.  die Beherrschung schwerer Betriebs- oder Sicherheitsvorfälle
    einschließlich des Umgangs mit sicherheitsbezogenen Kundenbeschwerden.

(2) Werden externe IT-Ressourcen eingesetzt, so erstrecken sich die
vorgenannten Berichte auch auf diese IT-Ressourcen einschließlich
deren Einbindung in das Institut.

Collections: bundestag_gesetze
ZahlPrüfbV
Level: 4.0