---
adresse: "https://qvestcon.com/dora-update-markus-junge/vorstand-it-compliance-nachweise_d0e52226/"
titel: "Drittparteien in einem Register statt in…"
beschreibung: "Anforderungen an das Management von Drittparteien kommen aus vielen Regelwerken: der MaRisk-Novelle…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# Drittparteien in einem Register statt in mehreren Listen

Anforderungen an das Management von Drittparteien kommen aus vielen Regelwerken: der MaRisk-Novelle, EBA/GL/2026/09, DORA, der EU-Geld­wä­sche­ver­ord­nung (AMLR) und der KI-Verordnung. Wer jedes Regelwerk getrennt umsetzt, pflegt schnell mehrere Listen mit denselben Daten. Der praktische Weg ist ein gemeinsamer Bestand für Dritt­par­tei­ver­ein­ba­run­gen und Dritt­par­tei­an­bie­ter. Vorgehen in vier Schritten: Erstens listen Risi­ko­ma­nage­ment und Compliance alle Regelwerke mit Dritt­par­tei­be­zug auf. Zweitens werden die geforderten Datenfelder zusam­men­ge­führt, sodass Stammdaten eines Dienst­leis­ters nur einmal gepflegt werden. Drittens verknüpft das Haus jeden Vertrag mit dem zugehörigen Anbieter. Viertens werden alle Auswertungen je Regelwerk aus diesem einen Bestand gezogen. Umgesetzt ist das, wenn eine Änderung am Vertrag oder am Anbieter in jeder Auswertung sichtbar wird, ohne dass eine zweite Liste nachgeführt werden muss. Damit lassen sich Risiken über Vertrags- und Lie­fe­ran­ten­land­schaft früh erkennen und steuern. Eingebettet in ein ganz­heit­li­ches Management nicht­fi­nan­zi­el­ler Risiken entsteht ein Baustein, den Vorstand, COO und Compliance gemeinsam nutzen. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, mit dem Regelwerk zu beginnen, das die meisten Datenfelder verlangt.

[DORA](https://qvestcon.com/news/dora-ikt/)02.11.2026

Anforderungen an das Management von Drittparteien kommen aus vielen Regelwerken: der MaRisk-Novelle, EBA/GL/2026/09, DORA, der EU-Geld­wä­sche­ver­ord­nung (AMLR) und der KI-Verordnung. Wer jedes Regelwerk getrennt umsetzt, pflegt schnell mehrere Listen mit denselben Daten. Der praktische Weg ist ein gemeinsamer Bestand für Dritt­par­tei­ver­ein­ba­run­gen und Dritt­par­tei­an­bie­ter. Vorgehen in vier Schritten: Erstens listen Risi­ko­ma­nage­ment und Compliance alle Regelwerke mit Dritt­par­tei­be­zug auf. Zweitens werden die geforderten Datenfelder zusam­men­ge­führt, sodass Stammdaten eines Dienst­leis­ters nur einmal gepflegt werden. Drittens verknüpft das Haus jeden Vertrag mit dem zugehörigen Anbieter. Viertens werden alle Auswertungen je Regelwerk aus diesem einen Bestand gezogen. Umgesetzt ist das, wenn eine Änderung am Vertrag oder am Anbieter in jeder Auswertung sichtbar wird, ohne dass eine zweite Liste nachgeführt werden muss. Damit lassen sich Risiken über Vertrags- und Lie­fe­ran­ten­land­schaft früh erkennen und steuern. Eingebettet in ein ganz­heit­li­ches Management nicht­fi­nan­zi­el­ler Risiken entsteht ein Baustein, den Vorstand, COO und Compliance gemeinsam nutzen. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, mit dem Regelwerk zu beginnen, das die meisten Datenfelder verlangt.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)
- [#DORA](https://qvestcon.com/stichwoerter/d-e/#dora)
- [#Dritt­par­tei­en­ma­nage­ment](https://qvestcon.com/stichwoerter/d-e/#drittparteienmanagement)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Drittparteien%20in%20einem%20Register%20statt%20in%20mehreren%20Listen#erstgespraech)

[Weitere Meldungen in DORA](https://qvestcon.com/news/dora-ikt/) · [alle Qvestcon-News](https://qvestcon.com/news/)