---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_c4eb2fec/"
titel: "Markus Junge: dora bestellpos – Ereignisausloeser"
beschreibung: "Ein Änderungslog, das jedes auslösende Ereignis mit den geänderten Entscheidungen verknüpft, zeigt der Aufsicht…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Verträge und laufende Steuerung

# Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Ein Änderungslog, das jedes auslösende Ereignis mit den geänderten Ent­schei­dun­gen verknüpft, zeigt der Aufsicht, dass die Neubewertung greift. Als Auslöser eignen sich eine wesentliche Leistungs- oder Ver­trags­än­de­rung, eine neue Untervergabe, ein Sicher­heits­vor­fall, ein veränderter Schutzbedarf und neue Abhän­gig­kei­ten.

Für Versicherer verlangt die Aufsicht bei wesentlichen Änderungen des Risikoprofils eine erneute Risikoanalyse und die Entscheidung über Fortführung oder Beendigung der Ausgliederung. Finanz­un­ter­neh­men sind verpflichtet, Änderungen bei vertraglichen Ver­ein­ba­run­gen über genutzte IKT-Dienst­leis­tun­gen umgehend in ihr Infor­ma­ti­ons­re­gis­ter einzutragen. Tragfähig wird die Neubewertung, wenn Klas­si­fi­zie­rung, Risiken, Kontrollen und Regis­ter­ein­trag gemeinsam aktualisiert werden.

## In der Praxis

Halten Sie Regeltermin und Ereig­nis­aus­lö­ser schriftlich fest.

- Prüfen Sie bei jeder Änderung Klas­si­fi­zie­rung und Risiko gemeinsam.
- Aktualisieren Sie Vertrag, Ausstiegsplan und Register im selben Zug.

**Nachweis:** Als Nachweis dient das Änderungslog mit den betroffenen Artefakten.

## Belege

- [BaFin, Rundschreiben 09/2025 (VA), Geschäfts­or­ga­ni­sa­tion, Abschnitt Ausgliederung, erneute Risikoanalyse](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)
- [BaFin, FAQs zu DORA, Änderungen im Infor­ma­ti­ons­re­gis­ter](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#IKTRegister](https://qvestcon.com/stichwoerter/i-l/#iktregister)
- [#Risikoanalyse](https://qvestcon.com/stichwoerter/r-u/#risikoanalyse)
- [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#VAG](https://qvestcon.com/stichwoerter/v-z/#vag)
- [#Nachweis](https://qvestcon.com/stichwoerter/m-q/#nachweis)

## Weiterlesen

[Alle Fragen zu Verträge und laufende Steuerung](https://qvestcon.com/faq/vertraege-steuerung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)