Aktualisiert 01/07/2025
Tritt in Kraft am 08/07/2025

Ursprungsrechtsakt
Änderungen
Suche im Rechtsakt

ANHANG II - Delegierte Verordnung 2025/1190

ANHANG II

Inhalt des Scoping-Dokuments (Artikel 9 Absatz 6)

1.   

Das Scoping-Dokument enthält eine Auflistung aller kritischen oder wichtigen Funktionen, die das Finanzunternehmen ermittelt hat.

2.   

Für jede ermittelte kritische oder wichtige Funktion sind folgende Angaben zu machen:

a)

Wenn die kritische oder wichtige Funktion nicht in den Anwendungsbereich des TLPT fällt, Erläuterung der Gründe, aus denen sie nicht einbezogen wurde.

b)

Wenn die kritische oder wichtige Funktion in den Anwendungsbereich des TLPT fällt:

i)

Angabe der Gründe für die Einbeziehung,

ii)

das (die) identifizierte(n) IKT-System(e) zur Unterstützung dieser kritischen oder wichtigen Funktion,

iii)

für jedes ermittelte IKT-System:

1.

Angabe, ob es ausgelagert ist, und falls ja, Name des IKT-Drittdienstleisters,

2.

Rechtsräume, in denen das IKT-System verwendet wird,

3.

übergeordnete Beschreibung der vorläufigen Flags, aus der hervorgeht, welcher Sicherheitsaspekt (Vertraulichkeit, Integrität, Authentizität oder Verfügbarkeit) von dem einzelnen Flag erfasst ist.