235. Die zuständigen Behörden sollten sowohl interne als auch externe Faktoren oder Ereignisse …

Die zuständigen Behörden sollten sowohl interne als auch externe Faktoren oder Ereignisse berücksichtigen, die die Reputation beeinträchtigen können, wobei Ereignisse ausgenommen sind, die zu Gerichtsverfahren führen. Für Institute der Kategorie 1 und der Kategorie 2 sollten die zuständigen Behörden alle folgenden Indikatoren in ihrer Bewertung untersuchen:

• a. negative Berichterstattung in den Medien/sozialen Medien und Initiativen von Verbraucherverbänden, die die Reputation des Instituts und seine öffentliche Wahrnehmung beeinträchtigen könnten;
• b. Zahl und Änderungen bei Kundenbeschwerden oder plötzlicher Rückgang von Kunden oder Investoren;
• c. negative Ereignisse, die andere Institute der Peer-Gruppe betreffen und von der Öffentlichkeit mit dem gesamten Finanzsektor oder einer Bankengruppe in Verbindung gebracht werden könnten;
• d. die Reputation der am Management des Instituts beteiligten Einzelpersonen oder die Reputation von Einzelpersonen mit qualifizierter Beteiligung;
• e. Geschäfte oder Tätigkeit in Sektoren oder Gebieten, die einem hohen GW-/TF-Risiko ausgesetzt sind oder mit Einzelpersonen, die unter GW-/TF-Gesichtspunkten ein hohes Risiko bergen;
• f. Geschäfte oder Tätigkeit in Sektoren oder Gebieten und/oder mit Gegenparteien, die in hohem Maße wesentlichen Problemen oder öffentlichen Kontroversen im Zusammenhang mit ESG-Faktoren ausgesetzt sind, einschließlich, aber nicht unbedingt beschränkt auf Umweltfaktoren;
• g. Reputationswirkung IKT-bezogener Vorfälle, die vom Institut nach Maßgabe der Delegierten Verordnung (EU) 2024/1772 der Kommission 37F³⁸ aufgezeichnet werden;
• h. sonstige „Markt“-Indikatoren, sofern verfügbar (z. B. Herabstufung der Bonität oder Veränderung des Aktienkurses im Verlauf des Jahres).

³⁸ Delegierte Verordnung (EU) 2024/1772 der Kommission vom 13. März 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der Kriterien für die Klassifizierung von IKT-bezogenen Vorfällen und Cyberbedrohungen, der Wesentlichkeitsschwellen und der Einzelheiten von Meldungen schwerwiegender Vorfälle (ABl. L, 2024/1772 vom 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj).

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

3. Zugehörige Standards

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.