FAQ · Register, Daten und Steuerungswerkzeuge
Warum ist der Rechnungsadressat nicht automatisch Nutzer?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Im IKT-Informationsregister nach DORA stehen drei Rollen nebeneinander: der Vertragspartner, der Rechnungsadressat oder Kostenträger und der Nutzer der IKT-Dienstleistung. Gesellschaft A zahlt die Rechnung, Gesellschaft B nutzt die Leistung für ihre Prozesse.
Das Register wird nach Art. 28 Abs. 3 DORA auf Unternehmensebene sowie auf teilkonsolidierter und konsolidierter Ebene geführt. Zahlung ist keine Nutzung. Wer den Zahler als Nutzer einträgt, verfälscht die Sicht der Gesellschaft B auf ihre IKT-Abhängigkeiten, zum Beispiel bei der Unterscheidung zwischen kritischen oder wichtigen Funktionen und übrigen Vereinbarungen.
Aus unserer Erfahrung bei Kunden aus Versicherung und Bank entstehen diese Lücken meist in Konzernen mit zentraler Rechnungsstellung. Markus Junge empfiehlt, die Rolle des Nutzers bei der Fachseite zu erfragen und die Kostenstelle nur als Angabe zum Kostenträger zu führen.
In der Praxis
Der Leiter Regulatorik legt je IKT-Dienstleistung und Gesellschaft eine Registerzeile mit den Rollen Vertragspartner, Rechnungsadressat und Nutzer an und lässt die Nutzer von den Fachbereichen bestätigen.
- Jede Gesellschaft, die eine Leistung für ihre Prozesse verwendet, steht als Nutzer im Register.
- Der Rechnungsadressat ist als eigenes Feld geführt und fließt nicht in die Zuordnung der Nutzung ein.
- Bei Konzernverträgen mit zentraler Rechnungsstellung gleicht das Register die Zeilen mit den tatsächlichen Nutzern ab.
Nachweis: Als Nachweis dient je Dienstleistung und Gesellschaft eine Registerzeile mit der Bestätigung des jeweiligen Fachbereichs.