Was ist der Swiss GRC Blog?

Der Swiss GRC Blog ist eine Sammlung aktueller Blog- und Fachartikel zu Governance, Risk & Compliance. Die Beiträge sind unter anderem der Kategorie Regulation & Supervision zugeordnet.

Wann wird ein Cloud-Anbieter unter DORA beaufsichtigt?

Seit die ESAs am 18. November 2025 erstmals 19 kritische ICT-Drittanbieter bestimmt haben, unterstehen diese einem Lead Overseer mit Prüf- und Informationsrechten. Die Finanzunternehmen bleiben dennoch selbst verantwortlich.

Welche Pflichten haben Finanzunternehmen bei ICT-Drittanbietern nach DORA?

Nach Artikel 28 und 30 DORA müssen Finanzunternehmen Sorgfaltsprüfungen, Konzentrationsrisikobewertungen, Prüf- und Zugriffsrechte sowie verbindliche Exit-Strategien in ihren Verträgen verankern.

Warum verliert ein Risikoregister seine Steuerungsfunktion?

Ein Risikoregister verliert seine Steuerungsfunktion, wenn Einträge laufend aktualisiert werden, aber keine erkennbare Entscheidung über Ressourcen, Priorität oder Massnahmen mehr auslösen. Laut dem Artikel verlangen die FINMA-Anforderungen ausdrücklich mehr als formale Vollständigkeit.

Warum kommen Risikoberichte beim Verwaltungsrat oft nicht an?

Laut dem Artikel liegt es meist nicht an der Qualität der Zahlen. Der Bericht beantwortet eine Frage, die der Verwaltungsrat nie gestellt hat, und ist nicht in der Sprache verfasst, in der er entscheidet.