2 Fragen zu Cssf

Die Circular CSSF 22/806, herausgegeben von der Commission Surveillance du Secteur FinancierCSSF) in Luxemburg, enthält wesentliche Anforderungen und Richtlinien für Immobilienfonds und ihre IT-Dienstleister. Die wichtigsten Inhalte umfassen: 1. **Governance und interne Kontrollen**: Immobilienfonds müssen eine solide Governance-Struktur und interne Kontrollmechanismen implementieren, um sicherzustellen, dass alle IT-bezogenen Risiken angemessen verwaltet werden. 2. **Risikomanagement**: Es wird erwartet, dass Fonds ein umfassendes Risikomanagementsystem einrichten, das spezifische IT-Risiken identifiziert, bewertet und überwacht. 3. **Sicherheitsmaßnahmen**: Die Circular fordert die Implementierung von Sicherheitsmaßnahmen zum Schutz der IT-Systeme und Daten vor unbefugtem Zugriff, Verlust oder Missbrauch. 4. **Outsourcing**: Wenn IT-Dienstleistungen ausgelagert werden, müssen klare vertragliche Vereinbarungen getroffen werden, die die Verantwortlichkeiten und Erwartungen beider Parteien festlegen. Die Fonds bleiben jedoch letztlich für die ausgelagerten Funktionen verantwortlich. 5. **Notfallpläne und Business Continuity**: Immobilienfonds müssen Notfallpläne und Strategien zur Geschäftskontinuität entwickeln, um sicherzustellen, dass sie im Falle eines IT-Ausfalls oder einer Störung weiterhin operieren können. 6. **Berichterstattung und Überwachung**: Regelmäßige Berichterstattung und Überwachung der IT-Dienstleister sind erforderlich, um sicherzustellen, dass sie die festgelegten Standards und Anforderungen einhalten. Diese Richtlinien sollen sicherstellen, dass Immobilienfonds in Luxemburg ihre IT-Risiken effektiv managen und die Integrität und Sicherheit ihrer IT-Systeme gewährleisten. Weitere Details können direkt in der Circular CSSF 22/806 nachgelesen werden.

Die Circular CSSF 18/698 enthält spezifische Regelungen und Anforderungen für IT-Dienstleister, die Dienstleistungen für luxemburgische Immobilienfonds erbringen. Hier sind einige der relevanten Regelungen: 1. **Outsourcing-Vereinbarungen**: IT-Dienstleister müssen klare und detaillierte Outsourcing-Vereinbarungen mit dem Immobilienfonds abschließen. Diese Vereinbarungen sollten die Verantwortlichkeiten, die Art der Dienstleistungen, die Sicherheitsanforderungen und die Überwachungsmechanismen festlegen. 2. **Sicherheitsanforderungen**: IT-Dienstleister müssen hohe Sicherheitsstandards einhalten, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten des Immobilienfonds zu gewährleisten. Dies umfasst Maßnahmen zur Datensicherung, Zugangskontrollen und regelmäßige Sicherheitsüberprüfungen. 3. **Überwachung und Kontrolle**: Der Immobilienfonds muss sicherstellen, dass er die Aktivitäten des IT-Dienstleisters überwachen und kontrollieren kann. Dies kann durch regelmäßige Berichte, Audits und Inspektionen erfolgen. 4. **Risikomanagement**: IT-Dienstleister müssen ein effektives Risikomanagementsystem implementieren, um potenzielle Risiken im Zusammenhang mit ihren Dienstleistungen zu identifizieren, zu bewerten und zu steuern. 5. **Notfallpläne**: Es müssen Notfallpläne und Wiederherstellungsverfahren vorhanden sein, um den Betrieb im Falle eines Ausfalls oder einer Störung schnell wiederherstellen zu können. 6. **Compliance**: IT-Dienstleister müssen sicherstellen, dass ihre Dienstleistungen den geltenden gesetzlichen und regulatorischen Anforderungen entsprechen, einschließlich der Datenschutzbestimmungen. Weitere Details und spezifische Anforderungen können direkt in der Circular CSSF 18/698 nachgelesen werden, die auf der Website der Commission de Surveillance du Secteur Financier (CSSF) verfügbar ist: [CSSF Circular 18/698](https://www.cssf.lu/en/Document/circular-cssf-18-698/).