---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_73eb5c57/"
titel: "Markus Junge: dora kritische oder – Kritikalitaet"
beschreibung: "Nein. Jeder Unterauftragnehmer wird für sich bewertet, ausgehend von der Funktion, die das empfangende Haus…"
sprache: "de-DE"
stand: "2026-10-11"
---

FAQ · Ausstieg, Notfall und Unter­auf­trag­neh­mer

# Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Nein. Jeder Unter­auf­trag­neh­mer wird für sich bewertet, ausgehend von der Funktion, die das empfangende Haus einstuft. Welche Funktionen kritisch oder wichtig sind, bewertet das Finanz­un­ter­neh­men selbst; die Kriterien aus Artikel 3 Nr. 22 DORA sind so zu kon­kre­ti­sie­ren, dass sie zum Unternehmen passen. Beim Unter­auf­trag­neh­mer zählen der übernommene Leis­tungs­an­teil und die Folgen seines Ausfalls.

Bei Banken legt das Haus für die Wei­ter­ver­la­ge­rung wesentlicher Auslagerungen fest, ob der weiter verlagerte Teil wesentlich ist. Bei Versicherern kommt es bei Teil­aus­glie­de­run­gen darauf an, ob der für die Ausgliederung vorgesehene Teilbereich auch für sich gesehen wichtig ist und dieser Maßstab gilt für jede Stufe der Kette. Die Bewertung des Unter­auf­trag­neh­mers ergänzt die Einstufung der Funktion und ersetzt sie nicht.

## In der Praxis

Die Aus­fall­wir­kung jedes Unter­auf­trag­neh­mers wird bis zum Geschäfts­pro­zess zurück­ver­folgt.

- Funktion und konkrete Leistung sind getrennt eingestuft.
- Leis­tungs­an­teil und Ausfallfolge sind je Unter­auf­trag­neh­mer bestimmt.
- Konzentration und Aus­tausch­bar­keit sind geprüft.

**Nachweis:** Als Nachweis liegt eine ket­ten­be­zo­gene Analyse von Kritikalität und Aus­fall­wir­kung vor.

## Belege

- [FAQ Management des IKT-Dritt­par­tei­en­ri­si­kos, kritische Dienst­leis­tun­gen, BaFin](https://www.bafin.de/SharedDocs/FAQs/DE/DORA/Management_IKT_Drittparteirisikos/3_kritische_oder_wichtige_Funktion/01.html)
- [IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Kriterien, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [BaFin, Rundschreiben 06/2024 (BA), Modul AT 9, Wei­ter­ver­la­ge­rung](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2024/rs_06_2024_MaRisk_BA.html)
- [BaFin, Rundschreiben 09/2025 (VA), Geschäfts­or­ga­ni­sa­tion, Randnummer 216](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)

- [#Unter­auf­trag­neh­mer](https://qvestcon.com/stichwoerter/r-u/#unterauftragnehmer)
- [#Wei­ter­ver­la­ge­rung](https://qvestcon.com/stichwoerter/v-z/#weiterverlagerung)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Risikoanalyse](https://qvestcon.com/stichwoerter/r-u/#risikoanalyse)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)

## Weiterlesen

[Alle Fragen zu Ausstieg, Notfall und Unter­auf­trag­neh­mer](https://qvestcon.com/faq/exit-unterauftragnehmer/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)