Die Circular CSSF 22/806, herausgegeben von der Commission Surveillance du Secteur FinancierCSSF) in Luxemburg, enthält wesentliche Anforderungen und Richtlinien für Immobilienfonds und ihre IT-Dienstleister. Die wichtigsten Inhalte umfassen: 1. **Governance und interne Kontrollen**: Immobilienfonds müssen eine solide Governance-Struktur und interne Kontrollmechanismen implementieren, um sicherzustellen, dass alle IT-bezogenen Risiken angemessen verwaltet werden. 2. **Risikomanagement**: Es wird erwartet, dass Fonds ein umfassendes Risikomanagementsystem einrichten, das spezifische IT-Risiken identifiziert, bewertet und überwacht. 3. **Sicherheitsmaßnahmen**: Die Circular fordert die Implementierung von Sicherheitsmaßnahmen zum Schutz der IT-Systeme und Daten vor unbefugtem Zugriff, Verlust oder Missbrauch. 4. **Outsourcing**: Wenn IT-Dienstleistungen ausgelagert werden, müssen klare vertragliche Vereinbarungen getroffen werden, die die Verantwortlichkeiten und Erwartungen beider Parteien festlegen. Die Fonds bleiben jedoch letztlich für die ausgelagerten Funktionen verantwortlich. 5. **Notfallpläne und Business Continuity**: Immobilienfonds müssen Notfallpläne und Strategien zur Geschäftskontinuität entwickeln, um sicherzustellen, dass sie im Falle eines IT-Ausfalls oder einer Störung weiterhin operieren können. 6. **Berichterstattung und Überwachung**: Regelmäßige Berichterstattung und Überwachung der IT-Dienstleister sind erforderlich, um sicherzustellen, dass sie die festgelegten Standards und Anforderungen einhalten. Diese Richtlinien sollen sicherstellen, dass Immobilienfonds in Luxemburg ihre IT-Risiken effektiv managen und die Integrität und Sicherheit ihrer IT-Systeme gewährleisten. Weitere Details können direkt in der Circular CSSF 22/806 nachgelesen werden.