In der Notfallstufe ist der Eingriff durch nicht-marktbasierte Maßnahmen vorgesehen – der Staat greift also ein, um die Gasversorgung geschützter Kunden sicherzustellen. Zu den geschützten Kunden zählen private Haushalte, soziale Einrichtungen und zur Wärmeversorgung erforderliche Gas-Kraftwerke. Kreditinstitute hingegen nicht. Und auch Betreiber von Rechenzentren wie die Atruvia AG zählen nicht hierzu.
Welche Geschäftsbereiche können hiervon betroffen sein?
Auf den ersten Blick bestehen in einem Kreditinstitut mit Blick auf die Gasversorgung keine direkten Abhängigkeiten. Im Herbst oder Winter sind jedoch die Vorgaben der Arbeitsstättenrichtlinie einzuhalten. Diese schreibt bei leichten Arbeiten im Sitzen eine Mindesttemperatur von 20 Grad Celsius vor. In einem Kreditinstitut sind damit in der Regel alle Geschäftsbereiche betroffen.
Darüber hinaus sind indirekte Auswirkungen zu beachten. Die Zweitrundeneffekte wie Kurzarbeit, Transformationsrisiken oder der Wegfall des Geschäftsmodells, treffen in der Regel die Kunden der Bank und können langfristig zu steigenden Kreditrisiken führen. Da Gas in Deutschland jedoch auch zur Produktion von Strom genutzt wird, können Versorgungsengpässe jedoch auch hier Auswirkungen haben.
Das heißt auch der Strom könnte in diesem Winter knapp werden …
Dass Gas- und Stromverknappung zusammentreffen, wird immer realistischer, ist aber keinesfalls gewiss. Wenn nun aber eine Gas- und Stromverknappung zur gleichen Zeit zusammenkommen, wird neben der bereits erwähnten Auswirkung auf die Mitarbeiter womöglich die Alarm-, Schließ- und Überwachungstechnik nicht mehr mit Strom versorgt. Habe ich mich als Finanzinstitut nicht frühzeitig mit dieser Bedrohung befasst, haben die örtlichen Sicherheitsdienste womöglich keine freien Kapazitäten mehr und meine physischen Archive, Bargeldbestände oder auch ganz einfach gesprochen die Büroausstattung sind nicht oder nicht mehr ausreichend geschützt.
Sind die Genossenschaften bereits gut auf derartige Situationen vorbereitet? Oder wie sollten sich die Häuser in Sachen Notfallmanagement besser rüsten?
Unsere Genossenschaften sind sehr unterschiedlich aufgestellt. In der Folge gibt es nicht die eine und für alle Genossenschaften universell anwendbare Lösung. Nehmen wir das Beispiel Gas: Während eine stabile Gasversorgung für eine milchverarbeitende Genossenschaft u.a. zur Haltbarmachung von Milch offensichtlich von hoher Bedeutung ist, ist ein Finanzinstitut auf den ersten Blick wohl weniger anfällig und hat die Auswirkungen ggf. nicht ausreichend bewertet.
Wichtig ist Folgendes: Jede Genossenschaft muss ihr eigenes Geschäftsmodell betrachten, ihre Unternehmenswerte und Prozesse identifizieren, bewerten und feststellen, ob diese ausreichend für den Ausfall der Gasversorgung geschützt sind. Sind sogenannte zeitkritische Geschäftsprozesse betroffen, benötigen Kreditinstitute u.a. einen expliziten Notfallplan.
In Anbetracht der zu erwartenden Langfristigkeit des Themas: Gehen Sie davon aus, dass Energiesicherheit zukünftig auch stärker in den Fokus der Aufsicht rücken wird?
Bereits heute müssen Unternehmen der kritischen Infrastruktur, zu der aufgrund ihrer Größe auch einzelne Kreditinstitute zählen, besondere Vorkehrungen treffen, damit die Versorgungssicherheit z.B. im Zahlungsverkehr gewahrt ist. Inwieweit der Ukraine-Krieg und die damit einhergehend veränderte Bewertung der Energiesicherheit zu einer Ausweitung des Anwendungsbereichs und Verschärfung der Regelungen führen oder etwaige Bemühungen vorangetrieben werden, ist nicht bekannt.
Gesichert ist hingegen, dass die BaFin in ihren letzten Sonderprüfungen nach § 44 KWG vermehrt das Notfall- und IT-Notfallmanagement betrachtet hat und Feststellungen trifft. Diese Erkenntnis wird auch dadurch gestützt, dass die letzte Überarbeitung der regulatorischen Grundlagen – zu nennen sind die MaRisk- und BAIT-Novellen aus dem August 2021 – zu deutlich konkreteren Anforderungen in diesen Bereichen führte.
Und wie kann die AWADO hierbei unterstützen?
Wir bieten mit der AWADO vielfältige Leistungen an. Um einen Status quo zu erheben, unterstützen wir z. B. bei der Durchführung eines Self-Assessments oder von Szenario-Analysen im Bereich der operationellen Risiken; hierbei lassen sich die IT-Risiken als Teil der operationellen Risiken betrachten. Mitunter sollte den besonderen Anforderungen an das Notfallmanagement und den IT-Betrieb im Generellen auch in separaten Analysen betrachtet werden.
Des Weiteren können wir anhand von interview- oder dokumentenbasierten Prüfungen die Umsetzung des Notfallmanagements einer Genossenschaft bewerten. Um in den Genossenschaften das notwendige Fachwissen aufzubauen oder den Fokus zu schärfen, bieten wir gemeinsam mit der GenoAkademie Webinare und Fortbildungs- veranstaltungen an, in denen wir einerseits Grundlagen zum Notfallmanagement oder andererseits auch das notwendige Werkzeug zur Umsetzung der Anforderungen vermitteln.
