---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/"
titel: "Markus Junge: welche risikoanalyse steht"
beschreibung: "Eine Risikoanalyse prägt den Vertrag, wenn ihre Ergebnisse in ihn einfließen. Nach den Hinweisen der Aufsicht…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Einordnung, Beschaffung und Risikoanalyse

# Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Eine Risikoanalyse prägt den Vertrag, wenn ihre Ergebnisse in ihn einfließen. Nach den Hinweisen der Aufsicht nehmen Finanz­un­ter­neh­men vor dem Abschluss eines Vertrags eine Ex-ante-Risi­ko­be­wer­tung und Due-Diligence-Prüfung vor. Sie berück­sich­ti­gen dabei, wie sehr sie auf den Dritt­dienst­leis­ter angewiesen sind und welche weiteren Risiken aus der Ver­trags­be­zie­hung entstehen. Klar sein muss, welche Leistung tatsächlich bezogen wird, welche Funktionen und Daten betroffen sind und ob der Anbieter zuverlässig und kon­trol­lier­bar ist. Bewerten lassen sich dafür Ausfall, Infor­ma­ti­ons­si­cher­heit, Datenschutz, Untervergabe, Daten­stand­orte, Konzentration und Ersetzbarkeit.

Die Risikoanalyse ist ein Frei­ga­be­schritt, der vor der Unterschrift abgeschlossen wird.

## In der Praxis

Planen Sie Risikoanalyse und Ver­trags­prü­fung als verbundenen Frei­ga­be­schritt.

- Leiten Sie die Risiken aus Leistung und Abhän­gig­kei­ten ab.
- Übersetzen Sie jede Maßnahme in Vertrag und Betriebs­steue­rung, mit Ver­ant­wort­li­chem und Frist.
- Lassen Sie das begründete Restrisiko vor der Beauftragung genehmigen.
- Fehlt im Vertrag ein Audit-, Informations- oder Über­gangs­recht, führen Sie diese Lücke dann als offene Ver­trags­ab­wei­chung.

**Nachweis:** Als Nachweis dient eine freigegebene Risikoanalyse mit Maß­nah­men­liste.

## Belege

- [Management des IKT-Dritt­par­tei­en­ri­si­kos, Ex-ante-Risi­ko­be­wer­tung, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)
- [Management des IKT-Dritt­par­tei­en­ri­si­kos, Abhängigkeit und weitere Risiken, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/Management_IKT_Drittparteirisikos_node.html)

- [#Risikoanalyse](https://qvestcon.com/stichwoerter/r-u/#risikoanalyse)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#Ver­trags­ma­nage­ment](https://qvestcon.com/stichwoerter/v-z/#vertragsmanagement)
- [#Infor­ma­ti­ons­si­cher­heit](https://qvestcon.com/stichwoerter/i-l/#informationssicherheit)
- [#Datenschutz](https://qvestcon.com/stichwoerter/d/#datenschutz)
- [#Untervergabe](https://qvestcon.com/stichwoerter/r-u/#untervergabe)
- [#Kon­zen­tra­ti­ons­ri­siko](https://qvestcon.com/stichwoerter/i-l/#konzentrationsrisiko)

## Weiterlesen

[Alle Fragen zu Einordnung, Beschaffung und Risikoanalyse](https://qvestcon.com/faq/einordnung-beschaffung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)