+ DORA für IKT-Drittdienstleister · Kassel und bundesweit
Von DORA betroffen, ohne es zu wissen? Als IT-Dienstleister für Finanzkunden trifft es auch Sie.
Wenn Ihre Kunden aus dem Finanzsektor kommen, geben sie DORA-Pflichten per Vertrag an Sie weiter. Wir klären Ihre Betroffenheit und sorgen dafür, dass Sie liefern können, was Ihre Kunden von Ihnen verlangen.
+
30. April 2026
bis dahin melden Finanzentitäten ihr Register aller IKT-Dienstleister an die europäische Aufsicht.
+
Artikel 30
Pflichtklauseln in Ihren Verträgen mit Finanzkunden, nicht verhandelbar.
+
147 im Schnitt
so viele IKT-Verträge hat eine Finanzentität, jeder einzelne muss DORA-konform sein.
Wann DORA bei Ihnen ankommt
Typische Auslöser, die uns aus IT-Dienstleistung, Software und SaaS mit Finanzkunden begegnen.
Der Kunde schickt einen neuen Vertragsnachtrag
Ihre Finanzkunden müssen nach Artikel 30 bestimmte Klauseln in jeden Vertrag aufnehmen. Ohne diese Klauseln dürfen sie die Zusammenarbeit nicht fortsetzen, und Sie werden zur Nachverhandlung aufgefordert.
Die Sorgfaltsprüfung wird umfangreicher
Vor jedem neuen Vertrag muss der Finanzkunde Sie prüfen: Informationssicherheit, Notfallvorsorge, Datenstandorte, finanzielle Stabilität. Wer nicht liefert, kommt nicht zum Abschluss.
Sie sollen sich für ein Register erfassen lassen
Ihre Kunden führen ein Register aller IKT-Verträge, das jährlich an die Aufsicht geht. Ihre Daten dort müssen stimmen, sonst fallen Ihre Kunden bei der Datenqualitätsprüfung durch, und der Ärger landet bei Ihnen.
Keiner dieser Punkte macht Sie zum regulierten Institut. Aber Sie werden vertraglich in die Pflichten Ihrer Kunden gezogen, ohne dass es DORA selbst ausspricht. Genau dort setzen wir an.
Der Selbstcheck: sind Sie DORA-fähig als Dienstleister?
Frage
Ihre Einschätzung
Warum es bei Dienstleistern hakt
Selten fehlt die Kompetenz, meistens die Vorbereitung auf Klauseln, die sonst niemand verlangt. DORA schreibt Verträge auf eine Weise um, die Zugriffs-, Audit- und Kündigungsrechte für den Finanzkunden vorsieht. Wenn Ihre Standardverträge das nicht abbilden, wird jede Verhandlung zum Sonderprojekt. Wir richten Ihre Verträge, Nachweise und Meldeprozesse so aus, dass Sie in wenigen Tagen liefern statt in Monaten.
Wie wir vorgehen
Einordnen: Wo hängt der Vertrag?
Wir klären, welche Ihrer Leistungen bei Ihren Finanzkunden kritisch sind und welche Vertragsklauseln nach Artikel 30 zwingend gelten. Am Ende wissen Sie, was verhandelbar ist und was nicht.
Kritikalität · Artikel 30 · Kundenpflichten · Vertragslücken
Aufbauen: die Basis für den Kundenreview
Wir bauen ISMS, Vertragsvorlagen, Meldeprozess und Ausstiegsplan so auf, dass sie zu DORA-Verträgen passen. Ein ISMS bildet dabei den Großteil der Sicherheitsanforderungen ab.
ISMS · Vertragsklauseln · Meldeprozess · Ausstiegsplan
Antworten: Sorgfaltsprüfung und Register
Wir richten eine wiederverwendbare Antwortbasis für Sorgfaltsprüfungen ein und liefern die Angaben, die Ihre Kunden ins Register schreiben müssen. So sind Sie vorbereitet, wenn der nächste Kunde fragt.
Sorgfaltsprüfung · Register-Angaben · Subunternehmer · Auditrechte
Häufige Fragen:
01
Wir sind kein Finanzunternehmen. Betrifft uns DORA überhaupt?
Nicht direkt, aber vertraglich. Wenn Sie Software, Cloud, SaaS oder IT-Services an regulierte Finanzentitäten liefern, geben Ihre Kunden die DORA-Pflichten über die Verträge an Sie weiter. Ohne Ihre Antworten fällt die Zusammenarbeit auseinander.
02
Reicht ISO 27001 nicht aus?
Es ist eine gute Grundlage und deckt viele Sicherheitsanforderungen ab, aber DORA-Verträge verlangen zusätzliche Punkte wie Auditrechte, Subunternehmerklauseln und einen dokumentierten Ausstiegsplan. Wir gleichen Ihr ISMS gegen die Vertragspflichten ab und schließen gezielt die Lücken.
03
Was ist der Unterschied zwischen DORA und NIS2?
NIS2 gilt breit für viele Sektoren, DORA ausschließlich für den Finanzsektor und dessen IKT-Dienstleister. DORA ist konkreter und strenger, vor allem bei Verträgen, Meldung und Ausstieg. Wenn Sie beides betrifft, priorisieren wir DORA für den Finanzkundenkanal.
04
Wir sind ein kleines Team ohne Regulierungserfahrung. Geht das trotzdem?
Ja, dafür sind wir da. Wir übernehmen die Vorbereitung, bauen Verträge und Nachweise auf und stehen bei Sorgfaltsprüfungen und Kundenreviews an Ihrer Seite, ohne dass Sie eigenes Personal einstellen.
ECHTE MENSCHEN. KEIN CHATBOT. KEIN CALLCENTER.
Bereit für den ersten Schritt?
ANRUFEN
0561 9402 6666
Mo–Fr 08:00–16:30