§ 13 - Prüfungsberichtsverordnung (PrüfbV)

V. v. 11.06.2015 BGBl. I S. 930 (Nr. 23); zuletzt geändert durch Artikel 28 G. v. 03.06.2021 BGBl. I S. 1568
Geltung ab 20.06.2015; FNA: 7610-2-47 Aufsichtsrechtliche Vorschriften

§ 13 IT-Systeme

(1) ¹Der Abschlussprüfer hat im Rahmen der Beurteilung nach § 11 Absatz 2 Nummer 5 und 6 insbesondere darzustellen und zu beurteilen, ob die organisatorischen, personellen und technischen Vorkehrungen zur Sicherstellung der Integrität, Vertraulichkeit, Authentizität und Verfügbarkeit der bankaufsichtlich relevanten Daten angemessen sind und wirksam umgesetzt werden. ²Insbesondere ist einzugehen auf

1. das Informationsrisikomanagement,

2. das IT-Sicherheitsmanagement,

3. den IT-Betrieb,

4. die Verfahren der Anwendungsentwicklung und -pflege sowie

5. die technischen und betrieblichen Verfahren bei einem Notfall.

(2) Werden externe IT-Ressourcen eingesetzt, so erstrecken sich die vorgenannten Berichtspflichten auch auf diese IT-Ressourcen sowie deren Einbindung im berichtspflichtigen Institut.