IKT-Drittparteienrisiko · Unterauftragnehmer

Unterauftragnehmer und Leistungsketten

DORA fordert Transparenz über die gesamte Leistungskette kritischer IKT-Drittdienstleister einschließlich aller wesentlichen Unterauftragnehmer.

Management-Zusammenfassung

Vertragliche Verpflichtung zur Offenlegung wesentlicher Unterauftragnehmer in allen IKT-Drittparteienverträgen.
Leistungsketten für kritische IKT-Dienstleistungen vollständig erfassen und dokumentieren.
Konzentrationsrisiken durch gemeinsame Unterauftragnehmer mehrerer Dienstleister identifizieren.
Änderungen im Unterauftragnehmerverhältnis müssen zustimmungspflichtig sein.

Zustimmungspflicht für Unterauftragnehmer, Offenlegung der Leistungskette, Haftung für Subdienstleister.

Visuelle Darstellung der Abhängigkeiten zwischen Dienstleister, Unterauftragnehmern und institutsinternen Prozessen.

Analyse, ob mehrere Dienstleister denselben Unterauftragnehmer nutzen und dadurch Klumpenrisiken entstehen.

Prozess für die Meldung, Prüfung und Freigabe von Änderungen im Unterauftragnehmerverhältnis.

Bewertung der Sicherheits- und Betriebsfähigkeit wesentlicher Unterauftragnehmer.

Erfassung der Unterauftragnehmer im Informationsregister mit Leistungsumfang und Kritikalität.