„Digital Operational Resilience Act“ – Handlungsempfehlungen angesichts der nächsten Generation der europäischen Versicherungsregulierung

Ralph Noll (Partner Cyber für Versicherungen, Deloitte) |
Markus Priller (Director Risk Advisory Insurance, Deloitte) |
Jens Kock (Director Risk Advisory, IT-Advisory für Versicherungen, Deloitte) |

Der weltweite regulatorische Fokus auf operationale Resilienz und Business Continuity Management (BCM) von Versicherungsunternehmen hat sich seit 2019 noch einmal deutlich erweitert. Unter dem Eindruck einer signifikanten Zunahme hochentwickelter Cyberangriffe – etwa im Kontext von Botnetz- und Ransomware-Attacken sowie zunehmend durch Attacken auf Verfügbarkeiten von Finanzdienstleistungsunternehmen – wurden regulatorische Aktivitäten rund um den Globus intensiviert. Beispielhaft zu nennen sind hier der US-Regulator („Sound practices to strengthen operational resilience“) <1> oder die britische Financial Conduct Authority und Prudential Regulation Authority der Bank of England, deren Policy Statement zur operationalen Resilienz als Vorreiter bereits wirksam zu März 2021 in Kraft getreten ist <2>.

Gemein ist diesen regulatorischen Ansätzen, dass die operationale „Widerstandsfähigkeit“ von Versicherungsunternehmen gegen externe und interne Störungen aller Art, insbesondere natürlich Cyberangriffen, wirksam gesteigert werden soll.