Bezahlen ohne Bargeld ist eine praktische Sache. Allerdings gilt dies nur, wenn alles so läuft, wie es Anbieter von Kreditkarten oder bargeldlosen, mobilen Zahlungsmethoden, sogenannten Mobile Payments, versprechen. Wenn es doch einmal nicht funktioniert, ist es gut, Bargeld im Portemonnaie zu haben. Aber auch an Bargeld muss man erst einmal herankommen. Das gelingt meist via Geldautomat. Unerfreulich, wenn der auch nichts ausspuckt.
Sie ahnen, worauf ich hinauswill. Die moderne Finanzwelt möchte es uns Kund:innen möglichst einfach machen. Das ist praktisch für uns und bietet den Finanzunternehmen Differenzierungsmerkmale. Allerdings nur, solange eben alles läuft, wie geplant.
Regelmäßig geht jedoch durch die Presse, dass es im System von Bank A hakt, dass bei Bank B die Geldautomaten streiken oder, dass Kreditkarten nicht mehr akzeptiert werden, obwohl es mit dem Kontostand der Kund:innen zum Besten steht. Dann haben Kund:innen plötzlich kein Geld zur Verfügung. Schnell wird damit auch klar, wie angreifbar moderne Finanzunternehmen tatsächlich noch sind. Hier kommt Operational Resilience ins Spiel, also operationelle Widerstandsfähigkeit. Denn die Auswirkungen von Systemausfällen können schwerwiegend sein.
Zum einen sollten Banken sich darüber klar werden, welche Services sie erbringen, die für ihre Kundschaft unersetzlich sind. Auf den Glückwunsch zum Geburtstag kann man zum Beispiel verzichten, auf die Bargeldversorgung bislang noch nicht. Dann sollten sie untersuchen, was alles für die Erbringung dieser Services nötig ist. Die IT ist vermutlich das erste, woran Sie denken. Doch auch scheinbar Banales, wie eine ausfallsichere Stromversorgung, ist essenziell.
Anschließend geht es darum, mögliche Schwachstellen zu identifizieren und wenn möglich, auch gleich zu beheben.
Zu guter Letzt sollte man die unvermeidliche Tatsache akzeptieren, dass es nur eine Frage der Zeit ist, bis das eigene Unternehmen von einem Ausfallszenario betroffen sein wird. Das heißt aber nicht, dass es keine Lösung gibt: Definieren Sie Prozesse und etablieren Sie Strukturen, um im Fall der Fälle handlungsfähig zu sein.
Mehr zum Digital Operational Resilience Act lesen Sie auch hier.
