Verordnung (EU) 2022/2554 auf EUR-Lex
Der Digital Operational Resilience Act, das Gesetz über die digitale operationelle Resilienz.
Kennen Sie jeden IKT-Anbieter in Ihrem Register.
Seit 17. Januar 2025 müssen EU-Finanzunternehmen IKT-Anbieter vor Vertragsabschluss prüfen und jede Vereinbarung in einem Register erfassen.
Fill Easy liefert den Registereintrag jedes Anbieters: seine Identität, seine Leitung und seine Konzernzugehörigkeit.
Operative Resilienz entlang der Lieferkette.
Der Digital Operational Resilience Act (Verordnung (EU) 2022/2554) macht Risiken durch IKT-Drittdienstleister zum Teil des Risikomanagements von Finanzunternehmen. Das Unternehmen prüft jeden Anbieter vor Vertragsabschluss und führt ein Informationsregister zu sämtlichen vertraglichen Vereinbarungen.
Das Register nennt jeden Anbieter und seinen Konzern. Bei einem in Asien eingetragenen Anbieter beginnt die Prüfung beim dortigen Register.
Auf einen Blick
- Rechtsgrundlage
- Verordnung (EU) 2022/2554 (DORA), Kapitel V
- Gilt seit
- 17. Januar 2025
- Gilt für
- EU-Banken, Versicherer, Wertpapierfirmen, Zahlungs- und Kryptowerte-Dienstleister sowie andere Finanzunternehmen
- Register
- Informationsregister über jede Vereinbarung mit IKT-Drittdienstleistern, das den Aufsichtsbehörden bereitgestellt wird
Daten und Drittparteirisiken
Von der Sorgfaltsprüfung zum Register.
Die Pflichten gegenüber Drittdienstleistern, bei denen Unternehmensdaten als Nachweis dienen.
| Pflicht | Was verlangt wird | Was Fill Easy liefert |
|---|---|---|
| Sorgfaltsprüfung vor Vertragsabschluss | Den Anbieter vor Abschluss der Vereinbarung prüfen | Registerauszug und gesetzlich vorgeschriebene Unternehmensunterlagen aus dem Heimatregister des Unternehmens in 60+ Rechtsordnungen; Bonitätsberichte und Rechtsstreit-Suchen |
| Informationsregister | Jeden Anbieter und seinen Konzern identifizieren | Eigentumsverhältnisse werden über jede Registerebene bis zu den natürlichen Personen an der Spitze nachvollzogen; die Muttergesellschaft wird ausgewiesen |
| Konzentrationsrisiko | Erkennen, wenn mehrere Anbieter zum selben Konzern gehören | Konzernstrukturen werden registerübergreifend nachvollzogen, damit gemeinsame Eigentümer sichtbar werden |
| Laufende Überwachung | Anbieterinformationen während der Vertragslaufzeit aktuell halten | Überwachung und Nachbearbeitung: Der Bestand wird anhand einer Excel-Datei erneut an der Quelle geprüft |
Dies ist eine Zusammenfassung, keine Rechtsberatung: Maßgeblich ist der amtliche Text; Ihr Compliance-Team legt fest, was Ihre internen Richtlinien verlangen.
Quellen lesen
Der amtliche Text.
EBA: Informationen zu DORA
Technische Standards der europäischen Aufsichtsbehörden, einschließlich des Informationsregisters.
Fragen zu DORA und IKT-Drittparteirisiken
Ihre Frage fehlt? Unser Team fragen
Macht Fill Easy uns bei IKT-Drittparteirisiken DORA-konform?
Nein. Die Pflicht zur Sorgfaltsprüfung liegt nach DORA bei Ihrem Unternehmen. Ihre Richtlinien bestimmen, welche Nachweise ausreichen. Fill Easy liefert die Belege, auf denen diese Richtlinien beruhen: Datensätze aus amtlichen Quellen oder Registern mit Herkunft und Abrufzeitpunkt.
Können Sie unsere gesamte Anbieterliste auf einmal prüfen?
Ja. Senden Sie die Liste als eine Excel-Datei mit Ihren eigenen Referenzen. Jeder Anbieter wird in seinem Register erneut geprüft; die Ergebnisse werden den entsprechenden Zeilen zugeordnet zurückgegeben.