---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-dienstleister-vertrag-bestellung_97a26a08/"
titel: "Markus Junge: dora dienstleiste – Vertragsinhalte"
beschreibung: "DORA und die technischen Regulierungsstandards (RTS) geben vor, wie Finanzunternehmen Verträge mit…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · DORA in der Praxis

# Was schreibt DORA für Verträge mit IKT-Dritt­dienst­leis­tern vor und wo stehen die Min­dest­in­halte (Artikel 30)?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

DORA und die technischen Regu­lie­rungs­stan­dards (RTS) geben vor, wie Finanz­un­ter­neh­men Verträge mit IKT-Dritt­dienst­leis­tern gestalten müssen. Die BaFin hat eine Übersicht der Bestimmungen ver­öf­fent­licht, die nach DORA und den RTS mindestens in einem solchen Vertrag enthalten sein müssen. Die Fassung vom Juli 2025 berück­sich­tigt die Delegierte Verordnung (EU) 2025/532 zur Unter­auf­trags­ver­gabe.

Unterstützen die Dienst­leis­tun­gen kritische oder wichtige Funktionen, gelten zusätzliche Anforderungen nach Artikel 30 Absatz 3. Nach Artikel 30 Absatz 2 Buchst. i ist zu vereinbaren, unter welchen Bedingungen der Dienstleister an den Schulungen des Finanz­un­ter­neh­mens teilnimmt. Zu den vertraglichen Bestimmungen aus DORA gehört, dass sich der Dienstleister verpflichtet, bei IKT-Vorfällen, die seine Dienst­leis­tung betreffen, Unterstützung zu leisten.

Artikel 30 Absatz 4 sieht vor, dass Finanz­un­ter­neh­men und Dienstleister die Verwendung von Stan­dard­ver­trags­klau­seln erwägen, die Behörden für bestimmte Dienst­leis­tun­gen entwickelt haben.

## Belege

- [IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Ver­trags­ge­stal­tung, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Übersicht über Min­dest­ver­trags­in­halte, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [Min­dest­ver­trags­in­halte DORA, BaFin](https://www.bafin.de/SharedDocs/Downloads/DE/Anlage/dl_Mindestvertragsinhalte_DORA_DE_EN.html)
- [FAQs zu DORA, Verträge bei kritischen oder wichtigen Funktionen, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)
- [FAQs zu DORA, Schulungen, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)
- [DORA: Der Countdown läuft, Ver­trags­be­stim­mun­gen, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2024/fa_bj_2402_DORA.html)
- [FAQs zu DORA, Stan­dard­ver­trags­klau­seln, BaFin](https://www.bafin.de/SharedDocs/FAQs/DE/DORA/Management_IKT_Drittparteirisikos/2_Management_von_IKT_Drittdienstleistern/02.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#BaFin](https://qvestcon.com/stichwoerter/b-c/#bafin)

## Weiterlesen

[Alle Fragen zu DORA in der Praxis](https://qvestcon.com/faq/dora-praxis/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)