---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_550d9db2/"
titel: "Markus Junge: dora beste – Verhaeltnismaessigkeit"
beschreibung: "Die Anforderungen in DORA sind nach Artikel 4 risikoorientiert und proportional umzusetzen. Die Ausgestaltung und…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · DORA in der Praxis

# Was heißt Ver­hält­nis­mä­ßig­keit unter DORA (Artikel 4) und wovon hängt der Umfang der Pflichten ab?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Die Anforderungen in DORA sind nach Artikel 4 risi­ko­ori­en­tiert und proportional umzusetzen. Die Ausgestaltung und vor allem der Umfang der Dokumentation sollen nach den Hinweisen der Aufsicht zur Größe und zum Gesamt­ri­si­ko­pro­fil des Unternehmens passen.

Beim Management des IKT-Dritt­par­tei­en­ri­si­kos hängt der Umfang davon ab, welche IKT-Dienst­leis­tun­gen ein Haus bezieht und ob sie kritische oder wichtige Funktionen unterstützen. Für bestimmte Finanz­un­ter­neh­men gelten geringere Anforderungen, etwa aufgrund ihrer Größe oder wegen der Dienst­leis­tun­gen, die sie erbringen. Für Kleinst­un­ter­neh­men gibt es Ausnahmen.

Der IKT-Risi­ko­ma­nage­ment­rah­men schreibt vor, was Finanz­un­ter­neh­men erfüllen müssen, nicht unbedingt, wie. Ver­hält­nis­mä­ßig­keit ist keine Einbahnstraße: Bei Prüfungen kann die Aufsicht entscheiden, welche Maßnahmen sie unter diesem Gesichtspunkt für angemessen umgesetzt hält.

## Belege

- [BaFin, Doku­men­ta­ti­ons­an­for­de­run­gen unter DORA](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2024/fa_241217_DORA_Dokumentationsanforderungen.html)
- [IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Umfang, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, vereinfachter Rahmen, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [Machen Sie sich jetzt startklar für DORA, Interview, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2024/fa_bj_0805_Interview_DORA.html)
- [Machen Sie sich jetzt startklar für DORA, Pro­por­tio­na­li­tät, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2024/fa_bj_0805_Interview_DORA.html)
- [Machen Sie sich jetzt startklar für DORA, Prüfungen, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2024/fa_bj_0805_Interview_DORA.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Ver­hält­nis­mä­ßig­keit](https://qvestcon.com/stichwoerter/v-z/#verhaeltnismaessigkeit)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)

## Weiterlesen

[Alle Fragen zu DORA in der Praxis](https://qvestcon.com/faq/dora-praxis/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)