---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-einem-schweren-verstoss_86dc8fd0/"
titel: "Markus Junge: geht ihr haus einem schweren"
beschreibung: "Bei einer Auslagerung macht eine Vorfallakte mit Entscheidung, Maßnahme und Wirksamkeitsprüfung aus dem Verstoß…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Verträge und laufende Steuerung

# Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leis­tungs­ziele um?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Bei einer Auslagerung macht eine Vorfallakte mit Entscheidung, Maßnahme und Wirk­sam­keits­prü­fung aus dem Verstoß eine Steue­rungs­ent­schei­dung der Geschäfts­lei­tung. Am Anfang steht die Auswirkung auf Prozesse, Kunden, Daten und Wiederanlauf. Betrifft der Verstoß einen IKT-bezogenen Vorfall, müssen Finanz­un­ter­neh­men ihn anhand bestimmter Kriterien klas­si­fi­zie­ren und jeden Vorfall melden, den sie als schwerwiegend einstufen.

Ursa­chen­be­richt und Zeitachse tragen die vertraglichen Rechte und die Maßnahmen mit Ver­ant­wort­li­chem und Fälligkeit. Ändert sich das Risikoprofil wesentlich, verlangt die Aufsicht bei Versicherern eine erneute Risikoanalyse und die Entscheidung über Fortführung oder Beendigung der Ausgliederung. Eine Ver­trags­strafe allein behebt die Ursache nicht.

## In der Praxis

Prüfen Sie Auswirkung und Meldepflicht zuerst.

- Sichern Sie Ursa­chen­be­richt und Zeitachse.
- Vereinbaren Sie Maßnahmen mit Ver­ant­wort­li­chem und Fälligkeit.
- Überwachen Sie Wiederholung und Wirksamkeit der Maßnahmen.
- Prüfen Sie bei wiederholten Verstößen, ob Risikoanalyse, Dienst­leis­ter­be­wer­tung, Ver­trags­stra­te­gie oder Ausstiegsplan angepasst werden.

**Nachweis:** Als Nachweis dient die Vorfallakte mit Entscheidung, Maßnahme und Wirk­sam­keits­prü­fung.

## Belege

- [BaFin, IKT-bezogene Vorfälle, Manage­ment­pro­zess](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [BaFin, IKT-bezogene Vorfälle, Klas­si­fi­zie­rung](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [BaFin, IKT-bezogene Vorfälle, Meldung](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [BaFin, Rundschreiben 09/2025 (VA), Geschäfts­or­ga­ni­sa­tion, Abschnitt Ausgliederung, erneute Risikoanalyse](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)

- [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Vor­fall­ma­nage­ment](https://qvestcon.com/stichwoerter/v-z/#vorfallmanagement)
- [#Risikoanalyse](https://qvestcon.com/stichwoerter/r-u/#risikoanalyse)
- [#Exit](https://qvestcon.com/stichwoerter/e-h/#exit)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#VAG](https://qvestcon.com/stichwoerter/v-z/#vag)
- [#Nachweis](https://qvestcon.com/stichwoerter/m-q/#nachweis)

## Weiterlesen

[Alle Fragen zu Verträge und laufende Steuerung](https://qvestcon.com/faq/vertraege-steuerung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)