IKT-Drittparteirisiko: Leitlinie, Informationsregister und Untervergabe (RTS/ITS zu Art. 28–30 DORA)

4 Updates0 in den letzten 30 TagenStand 02.07.2025seit 25.06.2024

02.07.2025

Delegierte VO EU-Amtsblatt

Del. VO (EU) 2025/532

RTS zur Untervergabe von IKT-Dienstleistungen für kritische oder wichtige Funktionen (Art. 30 Abs. 5 DORA)

Legt fest, welche Aspekte Finanzunternehmen bei der Weitervergabe von IKT-Dienstleistungen an Subunternehmer prüfen und vertraglich regeln müssen: Risikoanalyse vor Vertragsschluss, Überwachung der Subunternehmerkette und Kündigungsrechte bei wesentlichen Änderungen. Von der Kommission am 24.03.2025 erlassen, nachdem sie den ESA-Entwurf vom Juli 2024 zunächst zurückgewiesen hatte.

Anwendung ab 22.07.2025

Original öffnen: eur-lex.europa.eu ↗

02.12.2024

Durchführungs-VO EU-Amtsblatt

DVO (EU) 2024/2956

ITS mit Standardvorlagen für das Informationsregister (Art. 28 Abs. 9 DORA)

Legt die Tabellen, Datenfelder und Kennungen (u. a. LEI und EUID) fest, mit denen Finanzunternehmen alle vertraglichen Vereinbarungen mit IKT-Drittdienstleistern erfassen und der Aufsicht melden. Das Register ist Grundlage für die Benennung kritischer IKT-Drittdienstleister; die erste Einreichung erfolgte im Frühjahr 2025.

Anwendung ab 22.12.2024

Original öffnen: eur-lex.europa.eu ↗

08.07.2024

Mitteilung BaFin

BaFin-Übersicht der vertraglichen Mindestinhalte für IKT-Dienstleistungsverträge nach DORA

Die BaFin fasst die Mindestinhalte nach Art. 30 DORA und der RTS 2024/1773 in einer zweisprachigen Checkliste zusammen, getrennt nach Verträgen für kritische oder wichtige Funktionen und sonstigen IKT-Dienstleistungen. Hilfsmittel für die Vertragsanpassung vor dem 17.01.2025.

Original öffnen: bafin.de ↗

25.06.2024

Delegierte VO EU-Amtsblatt

Del. VO (EU) 2024/1773

RTS zur Leitlinie für IKT-Dienstleistungen zur Unterstützung kritischer oder wichtiger Funktionen (Art. 28 Abs. 10 DORA)

Schreibt den Inhalt der internen Leitlinie für den Einsatz von IKT-Drittdienstleistern bei kritischen oder wichtigen Funktionen vor: Governance, Risikobewertung vor Vertragsschluss, Due Diligence, Vertragsinhalte, Überwachung und Ausstiegsstrategien.

Anwendung ab 15.07.2024

Original öffnen: eur-lex.europa.eu ↗