MSA & Leistungsbeschreibung
VerfügbarMaster Service Agreement mit detaillierter Leistungsbeschreibung der Resilience Platform. Enthält Vertragsgegenstand, Laufzeit, Kündigungsfristen, Haftungsregelungen und Vergütungsmodell.
Trust Center
Enterprise-Vertragspaket
Formales Vertragspaket (Vertragspaket) für regulierte Finanzinstitute. Enthält alle vertraglichen Grundlagen für das Onboarding als Auftragsverarbeiter – von MSA und AVV bis zu Exit-Regelungen und Audit-Rechten.
Hinweis: Diese Seite ist eine Umsetzungshilfe und ersetzt keine Rechtsberatung oder verbindliche aufsichtsrechtliche Auslegung.
Management-Zusammenfassung
- Das Enterprise-Vertragspaket umfasst alle vertraglichen Grundlagen für den Einsatz der Resilience Platform als Auftragsverarbeiter bei Finanzinstituten.
- Sämtliche Dokumente sind auf Deutsch und Englisch verfügbar und entsprechen den Anforderungen der DSGVO, DORA, MaRisk, BAIT und VAIT.
- Die Vertragsdokumente werden jährlich überprüft und an geänderte regulatorische Anforderungen angepasst.
- Auf Anfrage stellen wir individualisierte Vertragsversionen mit kundenspezifischen Anhängen und Ergänzungen bereit.
- Alle Dokumente durchlaufen einen internen Rechtsprüfungsprozess und werden von der Datenschutz- und Rechtsabteilung freigegeben.
AVV (DPA)
VerfügbarAuftragsverarbeitungsvertrag gemäß DSGVO Art. 28. Regelt Verarbeitungstätigkeiten, Weisungsbefugnisse, Geheimhaltung, Meldepflichten und Haftung bei personenbezogenen Daten.
TOM
VerfügbarTechnisch-organisatorische Maßnahmen nach DSGVO Art. 32. Dokumentiert Zutritts-, Zugangs-, Zugriffs-, Weitergabe-, Eingabe- und Verfügbarkeitskontrolle.
SLA
VerfügbarService Level Agreements für Verfügbarkeit (99,9 %), Performance (p95 < 200 ms), Support-Reaktionszeiten und Sicherheits-SLAs inkl. Eskalationsmatrix.
Exit & Data Portability
VerfügbarStrukturierte Vertragsbeendigung mit Datenrückführung, Datenlöschung und Übergabeunterstützung. Definiert Exit-Phasen, Datenformate und Übergabefristen.
Subprocessor Register
VerfügbarAktuelles Verzeichnis aller Subprozessoren mit Verarbeitungszweck, Standort, Datenkategorien und Sicherheitsniveau. Inklusive Due-Diligence- und Onboarding-Prozess.
Supportmodell
Auf AnfrageMehrstufiges Supportmodell mit definierten Reaktionszeiten nach Priorität. Umfasst L1-Service Desk, L2-Fach-Eskalation, L3-Management-Eskalation und L4-Geschäftsführung.
Auf Anfrage – Vertrieb kontaktieren
Audit-/Informationsrechte
Auf AnfrageVertraglich geregelte Audit- und Informationsrechte für Kunden. Umfasst Vor-Ort-Audits, Berichtspflichten, Sicherheitsnachweise und Mitteilungspflichten bei Vorfällen.
Auf Anfrage – Vertrieb kontaktieren
Reifegrad
-
1 Initial
Ad-hoc-Ansätze, keine formalen Prozesse
-
2 Defined
Formale Prozesse definiert, aber nicht durchgängig umgesetzt
-
3 Implemented
Prozesse vollständig umgesetzt und dokumentiert
-
4 Monitored
Prozesse werden überwacht und gemessen
-
5 Optimized
Kontinuierliche Verbesserung und Anpassung