Outsourcing unter Solvency II
Die Veranstaltung Outsourcing unter Solvency II 2024 fand bereits statt. Alle angemeldeten Teilnehmenden erhalten ihre Veranstaltungsunterlagen in ihrem Kundenportal.
Rückblick
Gliedert ein Versicherer in seinem Unternehmen Funktionen oder Tätigkeiten aus, bringt dies gemäß Solvency II aufsichtsrechtliche Anforderungen für ihn und den Dienstleister, an den er die Bereiche auslagert, mit sich.
Neben den Vorgaben der Versicherungs-Ausgliederungsanzeigenverordnung wird zukünftig bei Ausgliederungen von IKT-Dienstleistungen zudem die DORA-Verordnung relevant sein, welche ab dem 17. Januar 2025 Anwendung findet. Sie fordert u.a. die Erstellung eines Registers mit detaillierten Informationen zu allen bestehenden IKT-Vertragsbeziehungen.
In Bezug auf Auslagerungen an Cloud-Anbieter hat die BaFin eine aktualisierte Orientierungshilfe veröffentlicht. Diese greift u.a. das Thema Überwachung und Kontrolle der Leistungserbringung des Cloud-Anbieters neu auf.
Es stellen sich die Fragen: Wie können die Outsourcing-Anforderungen sowohl versicherer- als auch dienstleisterseitig umfassend erfüllt werden? Welche Herausforderungen und Lösungsansätze gibt es? Was sind die Erfolgsfaktoren bei der Zusammenarbeit der beiden Parteien?
Gemeinsam mit Ihnen und Fach- und Führungskräften aus den Bereichen Risikomanagement, Compliance, IT, Dienstleistermanagement und Business Continuity Management wollen wir diese Fragen auf dem Erfahrungsaustausch „Outsourcing unter Solvency II“ beantworten.
Agenda
Tag 1
Do. 05.12.
Lernen Sie im Rahmen eines Business-Speed-Networkings die anderen Teilnehmenden kennen und finden Sie eine gemeinsame Basis für den weiteren Austausch während des Erfahrungsaustausches.
Vortragsschwerpunkte:
- Aktuelle Entwicklungen im Bereich Regulatorik
- Update (Aufsichts-)Praxis
- Stand der DORA-Umsetzung zu OutS/Drittparteien-Risikomanagement
Themenschwerpunkte:
- Was war vor DORA?
- Weg zu DORA
- Was kommt nach DORA?
Tag 2
Fr. 06.12.
Vortragsschwerpunkte:
MaGO Änderung "versicherungstypische Aktivität" wird ersetzt durch "eine DL, die das Unternehmen nicht unbedingt selbst erbringen kann". Was bedeutet das für Outsourcing und KI Anwendungen?
Themenschwerpunkte:
- Erneuerung Risikoanalyse (VAG/ VAIT)
- Prüfung der DL Qualität
- Ausblick DORA
World Café
Fragen/Thesen zum Thementisch:
Frage 1: Sollten Versicherungsunternehmen angesichts der strengen Anforderungen der KI-VO eine neue Rolle schaffen, die speziell für die Überwachung der Einhaltung ethischer Vorgaben bei der Nutzung von KI in Outsourcing-Prozessen verantwortlich ist?
These 2: Jedes Hochrisiko-KI-System stellt ein wichtiges Outsourcing iSd. § 32 VAG dar, weil die damit verbundenen Risiken stets erheblich und wesentlich sind.
These 3: Ein Restrisiko bleibt immer bestehen. Versicherungsunternehmen sollten ihre Ressourcen stärker auf reaktive Maßnahmen konzentrieren, da eine vollständige präventive Risikobewertung dynamischer KI-Systeme praktisch nicht umsetzbar ist.
Fragen/Thesen zum Thementisch:
Frage/These 1: Alles DORA, oder was? – Die Reichweite des IKT-Drittdienstleistermanagements.
Frage/These 2: Welche Funktion unterstützt der IKT-Drittdienstleister? - Eine kritische bzw. wichtige Entscheidung.
Frage/These 3: Wer managed hier wen? – Chancen und Risiken in der Praxis.
Fragen/Thesen zum Thementisch:
These/Frage 1: Die Integration von Künstlicher Intelligenz in das Third Party Risk Management ist unerlässlich für die effiziente Identifikation, Bewertung und Überwachung von Risiken.
These/Frage 2: Für das effiziente Monitoring der Dienstleistungsbeziehungen ist es alternativlos, dieses als Funktion in der Second Line zu implementieren und dabei künftig die Nutzung von Echtzeitdaten als Basis zu definieren.
These/Frage 3: Die Integration von Umwelt-, Sozial- und Governance-Kriterien (ESG) in das TPRM wird im Versicherungssektor an Bedeutung gewinnen, wodurch die Vorgaben an ein umfassendes TPRM weiterhin an Schärfe und Umfang zunehmen werden.
