---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_67c7a07a/"
titel: "Markus Junge: bafin verlangt umsetzu – Management"
beschreibung: "Third Party Management steuert die Beziehungen zu externen Dienstleistern über den ganzen Lebenszyklus, von der…"
sprache: "de-DE"
stand: "2026-10-11"
---

FAQ · Auslagerung und Dienst­leis­ter­steue­rung

# Was ist Third Party Management und was verlangt DORA dazu?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Third Party Management steuert die Beziehungen zu externen Dienst­leis­tern über den ganzen Lebenszyklus, von der Auswahl über den Vertrag und die laufende Überwachung bis zum Ausstieg. Nach der BaFin müssen Finanz­un­ter­neh­men IKT-Dritt­par­tei­en­ri­si­ken einschätzen und überwachen. Das gilt während des gesamten Lebenszyklus des Bezugs. Bei IKT-Dienst­leis­tun­gen zur Unterstützung kritischer oder wichtiger Funktionen müssen sie eine Aus­stiegs­stra­te­gie haben. Die Vorgaben stehen in Artikel 28 bis 30 DORA und die BaFin hat eine Übersicht der Bestimmungen ver­öf­fent­licht, die nach DORA und den technischen Regu­lie­rungs­stan­dards mindestens in einem Vertrag mit einem IKT-Dritt­dienst­leis­ter enthalten sein müssen.

Die EBA hat endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken ver­öf­fent­licht. Sie konzentrieren sich auf Ver­ein­ba­run­gen für kritische oder wichtige Funktionen und decken den gesamten Lebenszyklus ab, von der Risi­ko­be­wer­tung über Ver­trags­ge­stal­tung, Unter­auf­trags­ver­gabe und Überwachung bis zur Dokumentation und zu Aus­stiegs­stra­te­gien. Eine zweijährige Über­gangs­frist ist vorgesehen.

## Belege

- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Lebenszyklus](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Aus­stiegs­stra­te­gie](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Artikel 28 bis 30](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Min­dest­ver­trags­in­halte](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [EBA, Pres­se­mit­tei­lung zu den endgültigen Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken (englisch)](https://www.eba.europa.eu/publications-and-media/press-releases/eba-publishes-its-final-guidelines-management-third-party-risk-delivering-more-proportionate-and)
- [EBA, Pres­se­mit­tei­lung zu den endgültigen Leitlinien, Lebenszyklus (englisch)](https://www.eba.europa.eu/publications-and-media/press-releases/eba-publishes-its-final-guidelines-management-third-party-risk-delivering-more-proportionate-and)
- [EBA, Pres­se­mit­tei­lung zu den endgültigen Leitlinien, Über­gangs­frist (englisch)](https://www.eba.europa.eu/publications-and-media/press-releases/eba-publishes-its-final-guidelines-management-third-party-risk-delivering-more-proportionate-and)

- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Outsourcing](https://qvestcon.com/stichwoerter/m-q/#outsourcing)
- [#BaFin](https://qvestcon.com/stichwoerter/b/#bafin)

## Weiterlesen

[Alle Fragen zu Auslagerung und Dienst­leis­ter­steue­rung](https://qvestcon.com/faq/auslagerung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)