@kuketzblog Die @BaFin prüft auch Versicherungen auf die Einhaltung von DORA, dort gibt es auch Vorgaben zu Berechtigungen. Erhebliche Mängel in Berechtigungskonzepten kann bei BaFin Prüfungen auch schon einmal zu F3 oder F4 Feststellungen führen. Warum hat man solche Prüfkonzepte nicht auch bei ePA angewendet?