FAQ · Verträge und laufende Steuerung
Welche Nachweise sammelt die laufende Dienstleistersteuerung in Ihrem Haus?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Ein Nachweisregister je Leistung macht die Steuerung prüfbar. Es hält Leistungsberichte, die Bewertung wesentlicher Serviceverletzungen, Eskalationen, aktuelle Zertifikate oder Prüfberichte, Änderungen der Untervergabekette und die Entscheidungen zu Maßnahmen zusammen. Für jedes Nachweisinstrument stehen Zweck, Häufigkeit, verantwortliche Person und Ablageort fest.
Die Aufsicht verlangt von Finanzunternehmen, IKT-Drittparteienrisiken während des gesamten Lebenszyklus des Bezugs zu überwachen. Bei Versicherern beurteilt und hinterfragt die oder der Ausgliederungsbeauftragte die Leistung des Dienstleisters unabhängig und objektiv. Bei Prüfberichten zählt die fachliche Würdigung von Feststellungen und Ausnahmen.
In der Praxis
Führen Sie eine Steuerungsmatrix je Leistung mit Nachweislink und nächstem Prüftermin.
- Legen Sie die Nachweisarten je Dienst fest.
- Würdigen Sie Berichte fachlich.
- Dokumentieren Sie Abweichungen und Folgemaßnahmen.
- Prüfen Sie bei jedem Zertifikat, ob sein Geltungsbereich zur bezogenen Leistung passt.
Nachweis: Als Nachweis dient das Nachweisregister mit Prüfer und Termin.