---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_389c5aa6/"
titel: "Markus Junge: dora bestellposition – Auslagerung"
beschreibung: "Zwei Einordnungen stehen nebeneinander und werden getrennt begründet. Nach DORA sind IKT-Dienstleistungen digitale…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Einordnung, Beschaffung und Risikoanalyse

# Ist jede IKT-Dienst­leis­tung zugleich eine Auslagerung oder Ausgliederung?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Zwei Einordnungen stehen nebeneinander und werden getrennt begründet. Nach DORA sind IKT-Dienst­leis­tun­gen digitale Dienste und Datendienste, die über IKT-Systeme dauerhaft bereit­ge­stellt werden (Artikel 3 Nummer 21). Für Banken liegt nach AT 9 der MaRisk eine Auslagerung vor, wenn ein anderes Unternehmen Aktivitäten und Prozesse wahrnimmt, die die Bank ansonsten selbst erbringen würde. Bei Versicherern ist Ausgliederung nach § 7 Nummer 2 VAG eine Vereinbarung jeglicher Form, nach der ein Dienstleister eine Tätigkeit erbringt, die das Ver­si­che­rungs­un­ter­neh­men sonst selbst erbringen würde.

Das Dritt­par­tei­en­ri­si­ko­ma­nage­ment nach DORA ergänzt diese sektoralen Regelungen, sie sind grundsätzlich parallel zu beachten. Beide Einstufungen können also zugleich zutreffen. Tragfähig wird jede Einstufung, wenn sie am Leis­tungs­ge­gen­stand hängt und nicht an der Bezeichnung Cloud oder Beratung.

## In der Praxis

Führen Sie im Datensatz zwei eigene Klas­si­fi­zie­rungs­fel­der mit Begründung und Prüfer.

- Beschreiben Sie den Leis­tungs­ge­gen­stand und die bisher intern erbrachte Tätigkeit.
- Begründen Sie die DORA-Einordnung und die Sek­tor­ein­ord­nung getrennt.
- Prüfen Sie jede Änderung des Leis­tungs­um­fangs erneut.

**Nachweis:** Als Nachweis dienen zwei getrennte Klas­si­fi­zie­rungs­ent­schei­dun­gen.

## Belege

- [Management des IKT-Dritt­par­tei­en­ri­si­kos, Begriff der IKT-Dienst­leis­tung, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [MaRisk-Rundschreiben 06/2024 (BA), Modul AT 9, Begriff der Auslagerung, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2024/rs_06_2024_MaRisk_BA.html)
- [§ 7 VAG, Begriffs­be­stim­mun­gen, Gesetze im Internet](https://www.gesetze-im-internet.de/vag_2016/__7.html)
- [§ 7 Nummer 2 VAG, Ausgliederung, Gesetze im Internet](https://www.gesetze-im-internet.de/vag_2016/__7.html)
- [FAQs zu DORA, Hinweis auf die MaRisk, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)
- [FAQs zu DORA, Verhältnis zu Auslagerung und Ausgliederung, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#MaRisk](https://qvestcon.com/stichwoerter/m-q/#marisk)
- [#VAG](https://qvestcon.com/stichwoerter/v-z/#vag)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Banken](https://qvestcon.com/stichwoerter/b-c/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Compliance](https://qvestcon.com/stichwoerter/b-c/#compliance)

## Weiterlesen

[Alle Fragen zu Einordnung, Beschaffung und Risikoanalyse](https://qvestcon.com/faq/einordnung-beschaffung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)