---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-tief-prueft-ihr-haus-einen-anbieter_8f38c4ea/"
titel: "Markus Junge: tief prueft ihr haus einen anbieter"
beschreibung: "Die Prüftiefe richtet sich nach Schutzbedarf, Kritikalität und Abhängigkeit. Ein Zertifikat trägt, wenn…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Einordnung, Beschaffung und Risikoanalyse

# Wie tief prüft Ihr Haus einen Anbieter und wann trägt ein Zertifikat?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Die Prüftiefe richtet sich nach Schutzbedarf, Kritikalität und Abhängigkeit. Ein Zertifikat trägt, wenn Gel­tungs­be­reich, betroffene Leistung, Standort, Zeitraum und wesentliche Ausnahmen zur genutzten Leistung passen. Nach den Hinweisen der Aufsicht kann es auch bei stan­dar­di­sier­ten Prüfungen sinnvoll sein, vom Dritt­dienst­leis­ter eine Erweiterung des Prü­fungs­um­fangs zu verlangen. Damit sollen alle genutzten Dienst­leis­tun­gen oder Orte der Leis­tungs­er­brin­gung abgedeckt werden. Externe Prüfberichte kann Ihr Haus in der Regel zur Beurteilung heranziehen, aber erst die Würdigung des Inhalts macht ein Dokument zum Nachweis.

## In der Praxis

Halten Sie Prüfmethode, Ergebnis und Wie­der­ho­lungs­an­lass pro Leistung fest.

- Prüfen Sie den Nachweis auf Zeitraum, Gel­tungs­be­reich und Ausnahmen.
- Beziehen Sie Fest­stel­lun­gen auf die eigene Leistung.
- Verfolgen Sie offene Punkte mit Termin und Ver­ant­wort­li­chem nach.

**Nachweis:** Als Nachweis dient eine dokumentierte Würdigung der Anbieter-Nachweise.

## Belege

- [FAQs zu DORA, Erweiterung des Prü­fungs­um­fangs von Zertifikaten, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)
- [FAQs zu DORA, externe Prüfberichte, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)

- [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#Schutzbedarf](https://qvestcon.com/stichwoerter/r-u/#schutzbedarf)
- [#Nachweis](https://qvestcon.com/stichwoerter/m-q/#nachweis)
- [#Infor­ma­ti­ons­si­cher­heit](https://qvestcon.com/stichwoerter/i-l/#informationssicherheit)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)

## Weiterlesen

[Alle Fragen zu Einordnung, Beschaffung und Risikoanalyse](https://qvestcon.com/faq/einordnung-beschaffung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)