DORA · die Lieferkette
Wendet DORA auf das Finanzunternehmen an und kann dessen Dienstleister über den Vertrag prüfen.
Bank, Versicherer, Zahlungsinstitut, Vermögensverwalter. Verantwortlich für jede IKT-Dienstleistung, auf die es sich stützt.
Nicht im Anwendungsbereich von DORA. Gebunden an das, was der Vertrag mit Ihrem Kunden regelt.
Im Informationsregister Ihres Kunden erfasst, soweit sie eine kritische oder wichtige Funktion unterstützen.
Risikomanagement, Tests, Kontinuität.
Vier Stunden ab Einstufung als schwerwiegender Vorfall.
Jeder IKT-Vertrag, einmal jährlich eingereicht.
Leistung, Datenstandorte, Ausstieg, Kündigung.
Für sie, ihren Prüfer und ihre Aufsichtsbehörde.
Schnell genug, damit sie ihre Frist einhalten.
Vorab in Ihrem Vertrag festgelegt.
Ihr Kunde kann einer wesentlichen Änderung widersprechen.
Für das, was Ihre Unterauftragnehmer liefern.