---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-nachweise-sammelt-laufende_6ef100b6/"
titel: "Markus Junge: welche nachweise sammelt laufende"
beschreibung: "Ein Nachweisregister je Leistung macht die Steuerung prüfbar. Es hält Leistungsberichte, die Bewertung…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Verträge und laufende Steuerung

# Welche Nachweise sammelt die laufende Dienst­leis­ter­steue­rung in Ihrem Haus?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Ein Nach­weis­re­gis­ter je Leistung macht die Steuerung prüfbar. Es hält Leis­tungs­be­richte, die Bewertung wesentlicher Ser­vice­ver­let­zun­gen, Eskalationen, aktuelle Zertifikate oder Prüfberichte, Änderungen der Unter­ver­ga­be­kette und die Ent­schei­dun­gen zu Maßnahmen zusammen. Für jedes Nach­weis­in­stru­ment stehen Zweck, Häufigkeit, ver­ant­wort­li­che Person und Ablageort fest.

Die Aufsicht verlangt von Finanz­un­ter­neh­men, IKT-Dritt­par­tei­en­ri­si­ken während des gesamten Lebenszyklus des Bezugs zu überwachen. Bei Versicherern beurteilt und hinterfragt die oder der Aus­glie­de­rungs­be­auf­tragte die Leistung des Dienst­leis­ters unabhängig und objektiv. Bei Prüfberichten zählt die fachliche Würdigung von Fest­stel­lun­gen und Ausnahmen.

## In der Praxis

Führen Sie eine Steue­rungs­ma­trix je Leistung mit Nachweislink und nächstem Prüftermin.

- Legen Sie die Nachweisarten je Dienst fest.
- Würdigen Sie Berichte fachlich.
- Dokumentieren Sie Abweichungen und Fol­ge­maß­nah­men.
- Prüfen Sie bei jedem Zertifikat, ob sein Gel­tungs­be­reich zur bezogenen Leistung passt.

**Nachweis:** Als Nachweis dient das Nach­weis­re­gis­ter mit Prüfer und Termin.

## Belege

- [BaFin, IKT-Risi­ko­ma­nage­ment und IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment, Lebenszyklus](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [BaFin, Rundschreiben 09/2025 (VA), Geschäfts­or­ga­ni­sa­tion, Abschnitt Ausgliederung, Aus­glie­de­rungs­be­auf­tragte](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/2025/rs_rundschreiben_09_25_va.html)

- [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung)
- [#Nachweis](https://qvestcon.com/stichwoerter/m-q/#nachweis)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Infor­ma­ti­ons­si­cher­heit](https://qvestcon.com/stichwoerter/i-l/#informationssicherheit)
- [#VAG](https://qvestcon.com/stichwoerter/v-z/#vag)
- [#Compliance](https://qvestcon.com/stichwoerter/b-c/#compliance)

## Weiterlesen

[Alle Fragen zu Verträge und laufende Steuerung](https://qvestcon.com/faq/vertraege-steuerung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)