Zum Inhalt springen
Resilience Platform Resilience Platform
DE | EN
📬 🔍 Sollmaßnahmenkatalog

DORA Art. 24 bis 27

Testentscheidung nachvollziehbar vorbereiten

Von Kritikalitaet und Risikosignalen zu einem begruendeten Entscheidungsvorschlag. Die fachliche Freigabe verbleibt beim Institut.

Hinweis: Diese Entscheidungshilfe liefert einen nicht bindenden Arbeitsvorschlag. Sie speichert keine Eingaben, ersetzt weder die institutseigene Risikobeurteilung noch eine rechtliche oder aufsichtliche Einordnung und erteilt keine Freigabe.

Entscheidungsgrenze

Regulatorisches Minimum und Institutsentscheidung trennen

Der Algorithmus strukturiert die Vorbereitung. Testverantwortliche bestimmen Scope und Methoden; Risk beziehungsweise Compliance prüft die Herleitung; die zuständige Rolle genehmigt den dokumentierten Testplan.

Status: Entwurf

Art. 24

Risikobasiertes, umfassendes Testprogramm; unabhängige Durchführung und priorisierte Behebung.

Art. 24 Abs. 6 / Art. 25

Mindestens jährliche angemessene Tests für Systeme und Anwendungen, die kritische oder wichtige Funktionen unterstützen; Methoden risikobasiert wählen.

Art. 26 und 27

TLPT ist ein gesonderter Pfad für behördlich bestimmte Finanzunternehmen, grundsätzlich mindestens alle drei Jahre.

Entscheidungs-Wizard

Prüfpfad in fünf Gates

Nur Klassifikationen eingeben. Keine Namen, vertraulichen Sachverhalte oder Nachweise erfassen.

1. Funktionsbezug

Unterstützt das betrachtete System oder die Anwendung eine kritische oder wichtige Funktion (kwF)?

2. Risikotreiber

Welche Signale erfordern mehr Testtiefe oder eine ereignisbezogene Pruefung?

3. TLPT-Einordnung

Liegt eine Bestimmung durch die zuständige Behörde für den aktuellen Zyklus vor?

4. Testhistorie

Ist eine aktuelle, belastbare Testabdeckung für den betrachteten Scope nachgewiesen?

5. Human Gate

Vier-Augen-Freigabe

  1. Test Owner: Scope, Methoden, Frequenz und Akzeptanzkriterien festlegen.
  2. Risk / Compliance: kwF-Bezug, Proportionalität und regulatorische Herleitung challengen.
  3. Genehmigende Rolle: Restrisiko, Abweichungen und Ressourcenentscheidung dokumentieren.
  4. Evidence Owner: Bericht, Findings, Maßnahmen, Retest und Abschlussnachweis verknüpfen.

Entscheidungsakte

Prüfbare Mindestfelder

  • Scope und kwF-Zuordnung
  • Risiko- und Änderungssignale
  • gewählte und verworfene Methoden
  • Frequenz und nächster Termin
  • Unabhängigkeit der Testenden
  • Akzeptanzkriterien
  • Findings und Retest-Pfad
  • Owner, Freigabe und Datum

Operative Übergabe

Vom Vorschlag in den geschützten Arbeitsraum

Erst nach fachlicher Prüfung werden Testprogramm, konkrete Testfälle, Verantwortlichkeiten und Nachweise tenantbezogen angelegt.

Im Arbeitsraum anmelden Testprogramm-Methodik