MSA & Leistungsbeschreibung
VerfügbarMaster Service Agreement mit detaillierter Leistungsbeschreibung der Resilience Platform. Enthält Vertragsgegenstand, Laufzeit, Kündigungsfristen, Haftungsregelungen und Vergütungsmodell.
Trust Center
Enterprise-Vertragspaket
Formales Vertragspaket (Vertragspaket) für regulierte Finanzinstitute. Enthält alle vertraglichen Grundlagen für das Onboarding als Auftragsverarbeiter – von MSA und AVV bis zu Exit-Regelungen und Audit-Rechten.
Hinweis: Diese Seite ist eine Umsetzungshilfe und ersetzt keine Rechtsberatung oder verbindliche aufsichtsrechtliche Auslegung.
Management-Zusammenfassung
- Das Enterprise-Vertragspaket umfasst alle vertraglichen Grundlagen für den Einsatz der Resilience Platform als Auftragsverarbeiter bei Finanzinstituten.
- Sämtliche Dokumente sind auf Deutsch und Englisch verfügbar und entsprechen den Anforderungen der DSGVO, DORA, MaRisk, BAIT und VAIT.
- Die Vertragsdokumente werden jährlich überprüft und an geänderte regulatorische Anforderungen angepasst.
- Auf Anfrage stellen wir individualisierte Vertragsversionen mit kundenspezifischen Anhängen und Ergänzungen bereit.
- Alle Dokumente durchlaufen einen internen Rechtsprüfungsprozess und werden von der Datenschutz- und Rechtsabteilung freigegeben.
AVV (DPA)
VerfügbarAuftragsverarbeitungsvertrag nach Art. 28 DSGVO. Enthält alle Pflichtbestandteile: Gegenstand, Umfang, Dauer, TOM-Bezug, Unterauftragsverhältnisse, Betroffenenrechte, Kündigung und Datenlöschung.
TOM
VerfügbarTechnisch-organisatorische Maßnahmen nach DSGVO Art. 32. Dokumentiert Zutritts-, Zugangs-, Zugriffs-, Weitergabe-, Eingabe- und Verfügbarkeitskontrolle.
SLA
VerfügbarService Level Agreements mit definierten Verfügbarkeits-, Performance-, Support- und Sicherheitskennzahlen. Inklusive Eskalationsmatrix und Gutschriftregelung bei SLA-Verletzungen.
Exit-Management
VerfügbarStrukturierte Vertragsbeendigung mit Datenrückführung, Löschkonzept und Übergabe-Unterstützung. Inklusive 3-monatigem Übergangszeitraum.
Subprocessor Register
VerfügbarAktuelles Verzeichnis aller Subprozessoren mit Verarbeitungszweck, Standort, Datenkategorien und Sicherheitsniveau. Inklusive Due-Diligence- und Onboarding-Prozess.
Supportmodell
Auf AnfrageMehrstufiges Supportmodell mit definierten Reaktionszeiten nach Priorität. Umfasst L1-Service Desk, L2-Fach-Eskalation, L3-Management-Eskalation und L4-Geschäftsführung.
Auf Anfrage – Vertrieb kontaktieren
Audit-/Informationsrechte
Auf AnfrageVertraglich geregelte Audit- und Informationsrechte für Kunden. Umfasst Vor-Ort-Audits, Berichtspflichten, Sicherheitsnachweise und Mitteilungspflichten bei Vorfällen.
Auf Anfrage – Vertrieb kontaktieren
Reifegrad
-
1 Initial
Ad-hoc-Ansätze, keine formalen Prozesse
-
2 Defined
Formale Prozesse definiert, aber nicht durchgängig umgesetzt
-
3 Implemented
Prozesse vollständig umgesetzt und dokumentiert
-
4 Monitored
Prozesse werden überwacht und gemessen
-
5 Optimized
Kontinuierliche Verbesserung und Anpassung