---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_fdab10a0/"
titel: "Markus Junge: dora bestellposition – Beschaffung"
beschreibung: "Ein Vorab-Check am Beginn der Beschaffung entscheidet, wie tief die weitere Prüfung geht. Nach den Hinweisen der…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Einordnung, Beschaffung und Risikoanalyse

# Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Ein Vorab-Check am Beginn der Beschaffung entscheidet, wie tief die weitere Prüfung geht. Nach den Hinweisen der Aufsicht hängt der Umfang des Dritt­par­tei­en­ri­si­ko­ma­nage­ments davon ab, welche IKT-Dienst­leis­tun­gen Sie beziehen und ob sie kritische oder wichtige Funktionen unterstützen. Ein isolierter Warenkauf kann nach begründeter Abgrenzung aus dem vertieften Dienst­leis­ter­pro­zess ausscheiden. Eine IKT-Dienst­leis­tung gehört dagegen unabhängig von ihrer Risikostufe in den Bestand, denn das Infor­ma­ti­ons­re­gis­ter soll alle Verträge mit Dritt­dienst­leis­tern erfassen, die dem Finanz­un­ter­neh­men IKT-Dienst­leis­tun­gen bereitstellen.

Der Vorab-Check steuert die weitere Prüfung. Die endgültige Einordnung folgt in den späteren Schritten.

## In der Praxis

Nehmen Sie den Vorab-Check direkt in die Bedarfs­an­mel­dung auf.

- Die Vor­ent­schei­dung wird am Beginn der Beschaffung ausgelöst.
- Bezug von IKT-Dienst­leis­tun­gen, Auslagerung oder Ausgliederung und Kritikalität werden getrennt geprüft.
- Prüfpfad und Begründung werden gespeichert.

**Nachweis:** Als Nachweis dient das datierte Ergebnis des Vorab-Checks.

## Belege

- [Management des IKT-Dritt­par­tei­en­ri­si­kos, Umfang, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [Infor­ma­ti­ons­re­gis­ter und Anzei­ge­pflich­ten, Register, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2025/fa_250115_DORA_Informationsregister_und_Anzeigepflichten.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#IKTRegister](https://qvestcon.com/stichwoerter/i-l/#iktregister)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Risikoanalyse](https://qvestcon.com/stichwoerter/r-u/#risikoanalyse)
- [#BaFin](https://qvestcon.com/stichwoerter/b-c/#bafin)

## Weiterlesen

[Alle Fragen zu Einordnung, Beschaffung und Risikoanalyse](https://qvestcon.com/faq/einordnung-beschaffung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)