§ 10a - Zahlungsinstituts-Prüfungsberichtsverordnung (ZahlPrüfbV)

V. v. 15.10.2009 BGBl. I S. 3648 (Nr. 70); zuletzt geändert durch Artikel 25 G. v. 11.12.2023 BGBl. 2023 I Nr. 354
Geltung ab 31.10.2009; FNA: 7610-16-5 Aufsichtsrechtliche Vorschriften

§ 10a IT-Systeme

(1) ¹Der Abschlussprüfer hat im Rahmen der Beurteilung nach § 10 Absatz 2 Satz 1 und 2 Nummer 3 insbesondere darauf einzugehen, ob die organisatorischen, personellen und technischen Vorkehrungen zur Sicherstellung der Integrität, Vertraulichkeit, Authentizität und Verfügbarkeit der aufsichtlich relevanten Daten angemessen sind und wirksam umgesetzt werden. ²Dabei ist insbesondere gesondert einzugehen auf

1. das IT-Sicherheitsmanagement, welches jedenfalls auch den Umgang mit sensiblen Zahlungsdaten im Sinne des § 1 Absatz 26 des Zahlungsdiensteaufsichtsgesetzes beinhaltet,

2. die technischen und betrieblichen Verfahren bei einem Notfall, einschließlich der Regelungen zur Geschäftsfortführung im Krisenfall, sowie

3. die Beherrschung schwerer Betriebs- oder Sicherheitsvorfälle einschließlich des Umgangs mit sicherheitsbezogenen Kundenbeschwerden.

(2) Werden externe IT-Ressourcen eingesetzt, so erstrecken sich die vorgenannten Berichte auch auf diese IT-Ressourcen einschließlich deren Einbindung in das Institut.

Text in der Fassung des Artikels 1 Verordnung zur Änderung der Zahlungsinstituts-Prüfungsberichtsverordnung V. v. 13. Dezember 2018 BGBl. I S. 2468 m.W.v. 20. Dezember 2018