---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/"
titel: "Markus Junge: bewertet ihr haus gemeinsame"
beschreibung: "Eine gemeinsame Plattform wird zum eigenen Objekt, das jede nutzende Rechtseinheit, jeden Prozess und jede…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Konzern, Rollen und Mandanten

# Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Eine gemeinsame Plattform wird zum eigenen Objekt, das jede nutzende Rechtseinheit, jeden Prozess und jede vertragliche Leistung verknüpft. Betriebsdaten wie Standort, Architektur und technische Kontrollen lassen sich zentral pflegen.

Die Bewertung der Funktionen liegt beim Finanz­un­ter­neh­men: Nach Angabe der Aufsicht nimmt es selbst vor, welche Funktionen kritisch oder wichtig sind. Für den Schutzbedarf der Plattform lässt sich in vielen Fällen der höchste Schutzbedarf aller Anwendungen übernehmen, die sie benötigen. Die Grundschutz-Methodik nennt dies Maxi­mum­prin­zip. Der Schutzbedarf kann höher liegen, wenn mehrere Anwendungen gleichzeitig ausfallen (Kumu­la­ti­ons­ef­fekt). Daraus folgt keine identische Risi­ko­ein­stu­fung für alle Nutzer.

Aus­fall­kon­zen­tra­tion und Aus­stiegs­fä­hig­keit prüft Ihr Haus je Rechtseinheit. Das Infor­ma­ti­ons­re­gis­ter hilft, Kon­zen­tra­tio­nen und geografische Abhän­gig­kei­ten bei IKT-Dienst­leis­tun­gen zu erkennen.

## In der Praxis

Eine gemeinsame Plattform mit zwei Rechts­ein­hei­ten und unter­schied­li­chen Prozessfolgen wird modelliert.

- Gemeinsame Plattform und einzelne Nut­zungs­be­zie­hun­gen sind getrennt geführt.
- Schutzbedarf und Kritikalität sind je Nutzung abgeleitet.
- Gemeinsame Ausfall- und Aus­stiegs­ab­hän­gig­kei­ten sind geprüft.

**Nachweis:** Als Nachweis dienen eine Platt­form­karte mit Bewertung je Rechtseinheit und eine Sicht auf Kon­zen­tra­tio­nen im Konzern.

## Belege

- [BaFin, kritische oder wichtige Funktion, Bewertung durch das Finanz­un­ter­neh­men](https://www.bafin.de/SharedDocs/FAQs/DE/DORA/Management_IKT_Drittparteirisikos/3_kritische_oder_wichtige_Funktion/01.html)
- [BSI, IT-Grundschutz-Kurs, Lerneinheit 4.3: Vorgehen und Vererbung, Maxi­mum­prin­zip](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [BSI, IT-Grundschutz-Kurs, Lerneinheit 4.3: Vorgehen und Vererbung, Kumu­la­ti­ons­ef­fekt](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Infor­ma­ti­ons­re­gis­ter und Anzei­ge­pflich­ten, Nutzen für Unternehmen, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2025/fa_250115_DORA_Informationsregister_und_Anzeigepflichten.html)

- [#Konzern](https://qvestcon.com/stichwoerter/i-l/#konzern)
- [#Schutzbedarf](https://qvestcon.com/stichwoerter/r-u/#schutzbedarf)
- [#Infor­ma­ti­ons­ver­bund](https://qvestcon.com/stichwoerter/i-l/#informationsverbund)
- [#IKTRegister](https://qvestcon.com/stichwoerter/i-l/#iktregister)
- [#Risikoanalyse](https://qvestcon.com/stichwoerter/r-u/#risikoanalyse)
- [#Exit](https://qvestcon.com/stichwoerter/e-h/#exit)
- [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung)

## Weiterlesen

[Alle Fragen zu Konzern, Rollen und Mandanten](https://qvestcon.com/faq/konzern-mandanten/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)