DORA · Art. 28-30
DORA-030-REGISTER
Vollständiges DORA-Informationsregister erstellen und pflegen
Anforderung
Führung eines vollständigen Informationsregisters über alle IKT-Drittdienstleister mit Angaben zu Vertragsbeziehungen, kritischen Funktionen und Abhängigkeiten.
Fundstelle
DORA Art. 28-30
Gap-Check
Ist ein vollständiges DORA-Informationsregister vorhanden das alle Drittdienstleister, unterstützte Funktionen, Vertragsdetails und Abhängigkeiten dokumentiert?
Wenn ja
Register mindestens jährlich aktualisieren und der Aufsicht auf Anfrage vorlegen können.
Teilweise
Register vorhanden aber unvollständig oder veraltete Einträge.
Wenn nein
Register fehlt – direkte Anforderung aus DORA mit Vorlage an Aufsicht.
Maßnahme
- Alle IKT-Drittdienstleister mit Kontaktdaten, Vertragsart und Kritikalität erfassen
- Abhängigkeiten zwischen Dienstleistern und kritischen Funktionen dokumentieren
- Konzentrations- und Kettenabhängigkeiten analysieren
- Halbjährlichen Update-Prozess für das Register etablieren
Aufwand
mittel
Schätzung
4 bis 8 Personentage (Informationsregister vollständig befüllen)
Zeithorizont
mittelfristig
Hilfsmittel
DORA-Register-Template, GRC-Tool
Vertiefung
DORA für Nicht-Finanzexperten, Kap. 5.9 – Das Informationsregister
Risiko
Unvollständiges Register ist bei BaFin-Prüfung sofort erkennbar und führt zu Nachforderungen.
Eintritt
3 von 5
Auswirkung
3 von 5
Bußgeldrahmen
5.000.000 EUR oder 1% des weltweiten Tagesumsatzes
DORA Art. 50 – täglich bis zur Behebung möglich
Control und Nachweis
Control
Vollständiges DORA-Informationsregister mit halbjährlichem Update-Prozess
Art
organisatorisch
Dringlichkeit
hoch
Nachweis
DORA-Informationsregister
Vorlage
DORA Informationsregister
Verknüpfungen
Querverweise
ISO 27001 A.8.1.1
ISO 27001:2022
A.8.1.1, A.8.1.2, A.15.1.1 (teilweise)
Diesen Bezeichner zitieren
Stabilitätszusage
BAM-IDs sind stabil und werden nicht wiederverwendet. Regulierungskürzel, Nummer und Slug sind Lesehilfen, keine Aussage über den aktuellen Inhalt. Die vollständigen Zusagen stehen in docs/IDENTIFIERS.md.
Maschinenlesbar: index.json