225. Die zuständigen Behörden sollten ermitteln, ob das Geschäftsfortführungsmanagement des …

Die zuständigen Behörden sollten ermitteln, ob das Geschäftsfortführungsmanagement des Instituts folgende Elemente umfasst:

a. Business-Impact-Analyse;
b. angemessene Wiederherstellungsstrategien, die wesentliche interne und externe Abhängigkeiten sowie klar definierte Wiederherstellungsprioritäten und Resilienzniveaus einbeziehen;
c. umfassende und flexible Pläne zur Beherrschung plausibler disruptiver Szenarien, die auf der Grundlage der Business-Impact-Analyse und in Abstimmung mit internen und externen Interessenträgern festgelegt werden;
d. Pläne zur Festlegung von Notfallstrategien sowie Reaktions- und Wiederherstellungsverfahren;
e. wirksame Erprobung der Konzeption und operationelle Wirksamkeit der Pläne;
f. Sensibilisierung für das Geschäftsfortführungsmanagement und entsprechende Schulungsprogramme;
g. Kommunikationspläne zur Information der Geschäftsleitung und aller relevanten Interessenträger sowie Dokumentation zum Krisenmanagement, Maßnahmen und gegebenenfalls eine Krisenmanagementfunktion (gemäß Artikel 11 Absatz 7 der DORA-Verordnung).

1. Übersicht

Bezeichnung	Regulierung

Anforderungen
Quelle	Anforderung

Standards
Quelle	Anforderung

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.