FAQ · Ausstieg, Notfall und Unterauftragnehmer
Wie erfassen Sie die Kette der Unterauftragnehmer bei einem IKT-Dienstleister?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Bei IKT-Dienstleistungen, die kritische oder wichtige Funktionen unterstützen, müssen im Register nicht nur die direkten IKT-Drittdienstleister erfasst werden, sondern auch alle Unterauftragnehmer, von denen die Erbringung der IKT-Dienstleistung abhängt.
Verpflichten Sie den Dienstleister vertraglich, jede Stufe der Kette mit Funktion und Standort zu melden und Änderungen vorab anzuzeigen. Tragen Sie jede Stufe ins Register ein und führen Sie die Risiken aus der Untervergabe im Steuerungsbericht.
In der Praxis
Wir lassen uns die Kette der Unterauftragnehmer mit Funktion und Standort melden und tragen jede Stufe ins Register ein.
- Jede Stufe der Kette ist mit Funktion und Standort erfasst.
- Änderungen der Kette werden vorab angezeigt.
- Die Risiken der Untervergabe erscheinen im Steuerungsbericht.
Nachweis: Als Nachweis dient das Register mit der Kette je Dienstleistung und den Meldungen des Dienstleisters.