Den kritischen Prozess über Systemgrenzen verfolgen
Eine Zahlungsfreigabe kann Portal, Identitätsdienst, Kernsystem und externe Anbieter verbinden. Eine Bestandsaufnahme sollte deshalb fachliche Schritte, technische Abhängigkeiten und verantwortliche Stellen zusammenführen. Werden nur einzelne Anwendungen betrachtet, bleiben gemeinsame Ausfallpunkte leicht verborgen. Besonders wichtig sind Zeitgrenzen, Datenkonsistenz und die Frage, wann ein Auftrag als angenommen gilt.
DORA betrifft auch die Betriebsfähigkeit
DORA gilt seit dem 17. Januar 2025 für Finanzunternehmen im jeweiligen Anwendungsbereich. Die EBA erläutert unter anderem das Informationsregister zu vertraglichen Vereinbarungen mit IKT-Drittdienstleistern. Für Architekturteams folgt daraus keine einzelne vorgeschriebene API-Technik. Relevant ist, dass Abhängigkeiten, Kontrollen und Wiederherstellungsmaßnahmen nachvollziehbar dokumentiert und im konkreten regulatorischen Rahmen bewertet werden.
Fehlerpfade als Schnittstellenverhalten behandeln
Was geschieht, wenn ein Auftrag verarbeitet wurde, seine Bestätigung aber verloren geht? Eine eindeutige Auftragskennung und eine Statusabfrage können Doppelverarbeitung vermeiden. Auch Wiederanläufe und Verzögerungen sollten vereinbart sein. Ein Timeout ohne fachlich definierten Folgeschritt verschiebt das Problem lediglich in die manuelle Bearbeitung.
Beispiel: Einen Auskunftsdienst entkoppeln
Eine Bank stellt Saldeninformationen über eine kontrollierte Schicht bereit. Diese begrenzt Last, protokolliert technische Vorgänge und behandelt geplante Wartungsfenster ausdrücklich. Tests prüfen nicht nur erfolgreiche Antworten, sondern auch verzögerte und widersprüchliche Zustände. Das erleichtert Modernisierung und Betrieb, ohne pauschal regulatorische Konformität zu versprechen.
Womit Sie sinnvoll beginnen können
- Kritische Geschäftswege und ihre Dienstleisterabhängigkeiten gemeinsam erfassen.
- Zustände nach Verbindungsabbruch und Wiederholung fachlich definieren.
- Wiederherstellung mit Betrieb, Fachbereich und Kontrollfunktionen erproben.