Art. 9 Kapazitäts- und Leistungsmanagement | RTS on ICT risk management framework | DORA

This article requires financial entities to put in place formal procedures for managing the capacity and performance of their ICT systems.

It sits within the broader ICT security framework established under Article 9(2) of DORA, and focuses on ensuring that ICT systems remain available and efficient, and that shortages are prevented before they arise.

A notable requirement is that these procedures must also account for ICT systems that are particularly resource-intensive or that involve lengthy procurement or approval processes, acknowledging that such systems carry unique operational risks.

Important points:

Develop, document, and implement capacity and performance management procedures covering the identification of ICT system capacity requirements, resource optimisation, and monitoring for availability, efficiency, and shortage prevention.
Ensure procedures specifically address ICT systems with long or complex procurement or approval processes, or those that are resource-intensive.
These obligations apply to financial entities as part of their wider ICT security policies under DORA.

1. Die Finanzunternehmen entwickeln, dokumentieren und implementieren im Rahmen der in Artikel 9 Absatz 2 der Verordnung (EU) 2022/2554 genannten IKT-Sicherheitsrichtlinien, -verfahren, -protokolle und -Tools Verfahren für das Kapazitäts- und Leistungsmanagement, die Folgendes betreffen:
  1. die Ermittlung der Anforderungen an die Kapazität ihrer IKT-Systeme,
  2. die Anwendung von Methoden zur Ressourcenoptimierung,
  3. Überwachungsverfahren, um Folgendes aufrechtzuerhalten und zu verbessern:
    die Verfügbarkeit von Daten und IKT-Systemen,
    die Effizienz der IKT-Systeme,
    die Verhinderung von IKT-Kapazitätsengpässen.
1. Durch die in Absatz 1 genannten Verfahren für das Kapazitäts- und Leistungsmanagement wird sichergestellt, dass die Finanzunternehmen geeignete Maßnahmen ergreifen, um den Besonderheiten von IKT-Systemen mit langen oder komplexen Beschaffungs- oder Genehmigungsverfahren oder von ressourcenintensiven IKT-Systemen Rechnung zu tragen.