Vorbildliches IKT-Risikomanagement mit Auftragsverarbeitern im NIS-Zeitalter
IT-RechtRA Hon.-Prof. Dr. Clemens Thiele, LL.M. Tax (GGU)/Mag.a Jessica WagnerjusIT 2025/2jusIT 2025, 6 Heft 1 v. 25.2.2025
Inhalt
- 1. Einleitung
- 2. Umsetzungsbedarf für Finanzunternehmen
- 3. Allgemeine Prinzipien
- 4. Vorläufige Bewertung des IKT-Konzentrationsrisikos
- 5. Wesentliche Vertragsbestimmungen
- 6. Verpflichtungen für Anbieter von KI-Systemen nach Art 25 KI-VO
- 7. Vergleich mit der Auftragsdatenverarbeitung nach Art 28 DSGVO
- 8. Praktische Umsetzung im Finanzsektor und in anderen Datenräumen
- 9. Synopsis der Anforderungen an ein übergreifendes IKT-Managementsystem durch Mindestvertragsinhalte nach Art 28 DSGVO, Art 25 KI-VO und Art 28-30 DORA
- 10. Zusammenfassung
- Annex: Mustervertrag
