---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_17b12ec7/"
titel: "Markus Junge: bafin verlangt umset – Neubewertung"
beschreibung: "Eine Untervergabekette bleibt steuerbar, wenn Ihr Haus für jeden Unterauftragnehmer Leistungsteil, Standort…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Ausstieg, Notfall und Unter­auf­trag­neh­mer

# Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Eine Unter­ver­ga­be­kette bleibt steuerbar, wenn Ihr Haus für jeden Unter­auf­trag­neh­mer Leistungsteil, Standort, Datenzugriff und Bedeutung für die unterstützte Funktion kennt. Unterstützen die IKT-Dienst­leis­tun­gen kritische oder wichtige Funktionen, verlangt die Aufsicht von Finanz­un­ter­neh­men, die Risiken aus der Untervergabe zu überwachen und zu steuern und dabei den ent­spre­chen­den RTS zu beachten. Die Delegierte Verordnung (EU) 2025/532 regelt diese Unter­auf­trags­ver­gabe.

Das Infor­ma­ti­ons­re­gis­ter soll für solche Dienst­leis­tun­gen sämtliche Unter­auf­trag­neh­mer enthalten, die die Erbringung wirksam unterstützen; nach dem Rundschreiben 09/2025 (VA) der BaFin muss bei Versicherern zumindest das zuständige Mitglied der Geschäfts­lei­tung die Sub-Delegation einer wichtigen Funktion vorab genehmigen.

## In der Praxis

Lösen Sie bei jeder Änderung der Unter­ver­ga­be­kette eine Neubewertung aus.

- Erfassen Sie Leistungsteil und Datenzugriff je Unter­auf­trag­neh­mer.
- Prüfen Sie, ob Änderungs- und Kon­troll­rechte in der Kette durchsetzbar bleiben.
- Melden Sie jede Ket­ten­än­de­rung zur Neubewertung an die zuständigen Stellen.

**Nachweis:** Als Nachweis dient die aktuelle Unter­ver­ga­be­kette mit Ver­ant­wort­li­chem.

## Belege

- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Untervergabe](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, RTS Untervergabe](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [BaFin, Min­dest­ver­trags­in­halte DORA, Delegierte Verordnung (EU) 2025/532](https://www.bafin.de/SharedDocs/Downloads/DE/Anlage/dl_Mindestvertragsinhalte_DORA_DE_EN.html)
- [BaFin, FAQs zu DORA, Infor­ma­ti­ons­re­gis­ter und Unter­auf­trag­neh­mer](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)
- [BaFin, Rundschreiben 09/2025 (VA), Geschäfts­or­ga­ni­sa­tion, Abschnitt Ausgliederung](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)
- [BaFin, Rundschreiben 09/2025 (VA), Titel der Ver­öf­fent­li­chung](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Untervergabe](https://qvestcon.com/stichwoerter/r-u/#untervergabe)
- [#Unter­auf­trag­neh­mer](https://qvestcon.com/stichwoerter/r-u/#unterauftragnehmer)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#IKTRegister](https://qvestcon.com/stichwoerter/i-l/#iktregister)
- [#Exit](https://qvestcon.com/stichwoerter/e-h/#exit)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#VAG](https://qvestcon.com/stichwoerter/v-z/#vag)

## Weiterlesen

[Alle Fragen zu Ausstieg, Notfall und Unter­auf­trag­neh­mer](https://qvestcon.com/faq/exit-unterauftragnehmer/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)