---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_823eaf99/"
titel: "Markus Junge: ikt dienstleister – Rollen"
beschreibung: "Ein Register, das zur Steuerung passt, zeigt drei Rollen getrennt: die empfangende Rechtseinheit, den…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Konzern, Rollen und Mandanten

# Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Ein Register, das zur Steuerung passt, zeigt drei Rollen getrennt: die empfangende Rechtseinheit, den vertraglichen Leis­tungs­schuld­ner und den tatsächlich leistenden Erbringer. Bei grup­pen­in­ter­nen IKT-Dritt­dienst­leis­tern ist der erste externe IKT-Dritt­dienst­leis­ter aufzuführen. Bei Leistungen für kritische oder wichtige Funktionen soll das Register Informationen zu sämtlichen Unter­auf­trag­neh­mern enthalten, die die Erbringung der Leistung wirksam unterstützen. Ein kon­so­li­dier­tes Register einer Gruppe weist jedes erfasste Unternehmen einzeln aus, denn alle Unternehmen des Finanzsektors, die das Register umfasst, sind per LEI zu iden­ti­fi­zie­ren.

Für Versicherer verlangt die Aufsicht bei grup­pen­in­ter­nen Aus­glie­de­run­gen die genaue Dokumentation, welche rechtliche Einheit auf welchen Dienstleister welche Funktion ausgegliedert hat. Für Banken verlangt sie bei Wei­ter­ver­la­ge­run­gen, dass die Ver­ein­ba­run­gen des Aus­la­ge­rungs­un­ter­neh­mens mit Sub­un­ter­neh­men im Einklang mit dem originären Aus­la­ge­rungs­ver­trag stehen. Tragfähig wird die Kette, wenn die vertraglichen Rechte vom Ver­trags­part­ner bis zum operativen Erbringer der Leistung nach­voll­zieh­bar durchreichen.

## In der Praxis

Der häufigste Dreiecksfall wird gemeinsam mit Einkauf, Recht und Dienst­leis­ter­steue­rung geprüft.

- Vertragsweg und operative Leis­tungs­kette sind getrennt als gerichtete Beziehungen mit Beginn, Ende und Leis­tungs­an­teil modelliert.
- Es ist festgehalten, wer Unter­auf­trag­neh­mer beauftragt, Rechnungen stellt, Störungen bearbeitet und Prüf- oder Wei­sungs­rechte erfüllt.
- Die Regis­ter­aus­lei­tung ist je Einheit getestet.

**Nachweis:** Als Nachweis dienen ein Kettenmodell mit zugeordneten Ver­trags­klau­seln und ein Register-Testdatensatz.

## Belege

- [BaFin, Infor­ma­ti­ons­re­gis­ter, Rang der IKT-Dritt­dienst­leis­ter, grup­pen­in­terne Dienstleister](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)
- [BaFin, Infor­ma­ti­ons­re­gis­ter, Unter­auf­trag­neh­mer](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)
- [Infor­ma­ti­ons­re­gis­ter und Anzei­ge­pflich­ten, LEI-Pflicht, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2025/fa_250115_DORA_Informationsregister_und_Anzeigepflichten.html)
- [MaRisk-Rundschreiben 06/2024 (BA), Modul AT 9, Wei­ter­ver­la­ge­rung, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2024/rs_06_2024_MaRisk_BA.html)
- [BaFin, Rundschreiben 09/2025 (VA), Geschäfts­or­ga­ni­sa­tion, Randnummer 240](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)

- [#Konzern](https://qvestcon.com/stichwoerter/i-l/#konzern)
- [#IKTRegister](https://qvestcon.com/stichwoerter/i-l/#iktregister)
- [#Untervergabe](https://qvestcon.com/stichwoerter/r-u/#untervergabe)
- [#Ver­trags­ma­nage­ment](https://qvestcon.com/stichwoerter/v-z/#vertragsmanagement)
- [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Nachweis](https://qvestcon.com/stichwoerter/m-q/#nachweis)

## Weiterlesen

[Alle Fragen zu Konzern, Rollen und Mandanten](https://qvestcon.com/faq/konzern-mandanten/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)