Download: Rundschreiben 10/2018 (VA) in der Fassung vom 03.03.2022(PDF, 459KB, nicht barrierefrei)

Rundschreiben 10/2018 (VA) in der Fassung vom 03.03.2022 Versicherungsaufsichtliche Anforderungen an die IT (VAIT) Inhalt I. Vorbemerkung 3 II. Anforderungen 6 IT-Strategie 6 IT-Governance 7 Informationsrisikomanagement 10 Informationssicherheitsmanagement 12 Operative Informationssicherheit 17 Identitäts- und Rechtemanagement 20 IT-Projekte und Anwendungsentwicklung 23 IT-Betrieb 28 Ausgliederungen von IT-Dienstleistungen und sonstige Dienstleistungsbeziehungen im Bereich IT-Dienstleistungen 32 IT-Notfallmanagement 35 Kritische Infrastrukturen 38 Vorbemerkung I. Vorbemerkung 1 Der Einsatz von Informationstechnik (IT) in den Unternehmen, auch unter Einbeziehung von IT-Services, die durch IT-Dienstleister bereitgestellt werden, hat eine zentrale Bedeutung für Versicherungsunternehmen und Pensionsfonds. Dieses Rundschreiben enthält Hinweise zur Auslegung der Vorschriften über die Geschäftsorganisation im Versicherungsaufsichtsgesetz (VAG), soweit sie sich auf die technisch-organisatorische Ausstattung der Unternehmen beziehen. Es legt diese Vorschriften für die BaFin verbindlich aus und gewährleistet hierdurch eine konsistente Anwendung gegenüber allen Unternehmen und Gruppen. Das Rundschreiben gibt einen flexiblen und praxisnahen Rahmen vor, insbesondere für das Management der IT-Ressourcen, für das Informationsrisikomanagement und das Informationssicherheitsmanagement. 2 Dieses Rundschreiben findet Anwendung auf alle nach § 1 Abs. 1 VAG der Aufsicht...