Question 1

Wie gelingt der Abgleich von Auslagerungsregister und IKT-Informationsregister aus einem gemeinsamen Datenmodell?

Accepted Answer

Aus einem Datenmodell, das Vertrag, Leistung, Anbieter und Funktion als getrennte Objekte verknüpft, lassen sich beide Register ableiten. Für nach dem KWG und dem Zahlungsdiensteaufsichtsgesetz (ZAG) beaufsichtigte Häuser ist das Auslagerungsregister eine bestehende Pflicht. Bei ihm liegt der Fokus auf allen Auslagerungen, unabhängig davon, ob es sich um IT-Auslagerungen handelt. Das Informationsregister ist auf IKT-Dienstleistungen beschränkt und umfasst dort alle Drittparteibeziehungen. Nach der Aufsicht können die Daten teilweise übereinstimmen, sind aber nicht deckungsgleich.

Bei Versicherern knüpft § 32 VAG an die Ausgliederung an: Das Unternehmen bleibt für alle aufsichtsrechtlichen Vorschriften verantwortlich und muss die ausgegliederten Funktionen und Versicherungstätigkeiten in sein Risikomanagement einbeziehen. Die Aufsicht rechnet damit, dass sich Meldungen nach DORA oft mit den Anzeigen von Auslagerungen nach dem KWG und von Ausgliederungen nach dem VAG überschneiden. Über feste Kennungen bleibt derselbe Vertrag in allen Sichten auffindbar; gleiche Namen leisten das nicht.

Question 2

Welche Datenfelder bereinigt ein Haus zuerst, damit die Register für Dienstleister belastbar werden?

Accepted Answer

Am Anfang stehen eindeutige Kennungen und Pflichtfelder, denn dort zeigten sich die Lücken beim Testlauf der Aufsichtsbehörden im Sommer 2024: Pflichtfelder waren nicht ausgefüllt und Identifizierungscodes für Finanzunternehmen und IKT-Drittdienstleister waren häufig fehlerhaft oder nicht vorhanden. Der zentrale Code für Finanzunternehmen ist der Legal Entity Identifier (LEI). Für Drittdienstleister ließ die EU-Kommission daneben den European Unique Identifier (EUID) zu und wer beide Codes besitzt, gibt beide an.

Danach folgen Leistungsbeschreibung, Bezug zu Vertrag und Bestellung, verantwortlicher Bereich, Laufzeit, Einordnung, Kritikalität, betroffene Funktionen und Unterauftragnehmer. Zusätzliche Felder helfen erst, wenn die Kernbeziehungen geklärt sind. Ein leerer Wert erhält eine feste Bedeutung: unbekannt, nicht anwendbar oder Erfassungsfehler.

Question 3

Wie pflegt Ihr Haus Dienstleisterdaten nur einmal, obwohl Einkauf, Vertragsverwaltung und Risikotool sie brauchen?

Accepted Answer

Wir legen je Datenfeld ein führendes System fest und übertragen nur die Informationen, die Einkauf, Vertragsverwaltung und Risikotool wirklich brauchen. Stabile Kennungen halten die Datensätze zusammen und wir zeigen Änderungen ebenso an wie fehlgeschlagene Übertragungen. Fachliche Entscheidungen bleiben nachvollziehbar, sobald Herkunft und Zeitpunkt der Daten sichtbar sind und geändert wird ein Wert nur im führenden System.

Question 4

Wie führt Ihr Haus ein neues Steuerungstool ein und übernimmt nur geprüfte Daten?

Accepted Answer

Ein neues Werkzeug trägt, wenn Prozess, Rollen, Pflichtdaten und Entscheidungspunkte vorher feststehen. Wir legen sie zuerst fest, migrieren dann einen begrenzten Bestand, bereinigen dabei die Zuordnungen und testen echte Fälle von Bedarf bis Verlängerung oder Exit. Schnittstellen und Automatisierung rollen wir erst breit aus, wenn der Pilot besteht. Bestehende Nebenlisten prüfen wir Zeile für Zeile, bevor ihre Daten in das neue Werkzeug zur Steuerung wandern.

Question 5

Welche Verbesserungen bringen bei einem gewachsenen Bestand an Dienstleistern zuerst Nutzen?

Accepted Answer

Wir beginnen mit Grundlagen, die vor einem großen Systemumbau stehen. Neue Leistungen erhalten zuerst eine klare Vorab-Klassifizierung und Anbieter, Leistung, Vertrag und verantwortlicher Bereich werden eindeutig verknüpft, bevor ein gemeinsamer Kalender die Termine für Prüfungen, Vertragsfristen und offene Maßnahmen bündelt. Erst wenn die Datenverantwortung geklärt ist, folgt der Umbau der Werkzeuge.

Question 6

Wie bereitet ein Haus Register und Aufsichtsmeldungen verlässlich vor?

Accepted Answer

Verlässlich wird die Meldung, wenn sie beim Ausgabeschema beginnt und jedes Pflichtfeld zu seiner fachlichen Quelle zurückführt. Für das Informationsregister nach Artikel 28 Absatz 3 DORA legt die Aufsicht den Rahmen fest: Es wird grundsätzlich als strukturierte Datei eingereicht, die der Taxonomie der europäischen Aufsichtsbehörden entspricht und die veröffentlichten Validierungsregeln für die Datenfelder gelten. Bei Fehlern oder unvollständigen Datenfeldern rechnet das Haus mit der Aufforderung, das Register zu korrigieren und erneut einzureichen.

Ein Probelauf vor dem Stichtag deckt solche Fehler auf, solange Zeit bleibt. Unterstützen IKT-Dienstleistungen kritische oder wichtige Funktionen, gehören neben den direkten Dienstleistern auch alle Unterauftragnehmer ins Register, auf die sich die Erbringung der Dienstleistung stützt. Rechtseinheit, Anbieter, Vertrag, Leistung, Funktion und Unterauftragnehmer stehen deshalb als getrennte Objekte im Modell.

Question 7

Woran erkennt Ihr Haus, dass ein neues Steuerungstool im Alltag trägt?

Accepted Answer

Wir prüfen die Lastprofile getrennt: gleichzeitige Eingaben mehrerer Fachbereiche, komplexe Auswertungen für Spezialisten und stichtagsbezogene Registerausleitungen. Dafür verwenden wir echte, anonymisierte Fallkonstellationen mit mehreren Rechtseinheiten, Untervergaben und Vertragsänderungen und messen dabei Antwortzeiten, Datenkonsistenz, Rechte, Fehlermeldungen und die Wiederaufnahme nach einem Abbruch. Ein Pilot ist erfolgreich, sobald Fachprozess und Nachweisführung ohne Nebenlisten funktionieren.

Question 8

Wie klärt Ihr Haus widersprüchliche Angaben zwischen Vertrag, Einkauf und Fachbereich?

Accepted Answer

Wir sammeln die abweichenden Werte jeweils mit Quelle und Stand und klären zuerst, welches Objekt und welcher Zeitpunkt gemeint ist. Der Vertrag belegt etwa Laufzeit und Rechte, der Fachbereich den tatsächlichen Leistungsumfang, der Einkauf die Bestellung. Den fachlich gültigen Wert bestätigt der zuständige Eigentümer und wir korrigieren ihn im führenden System. Ein dokumentierter Abgleich trägt weiter als eine stille Überschreibung im Register. Für die nächste Meldung gilt damit ein belegter Wert.

FAQ: Register, Daten und Steuerungswerkzeuge

Register, Daten und Steuerungswerkzeuge

In der Praxis

In der Praxis

In der Praxis

In der Praxis

In der Praxis

In der Praxis

In der Praxis

In der Praxis

FAQ: Register, Daten und Steue­rungs­werk­zeuge

Register, Daten und Steue­rungs­werk­zeuge

In der Praxis

In der Praxis

In der Praxis

In der Praxis

In der Praxis

In der Praxis

In der Praxis

In der Praxis

FAQ: Register, Daten und Steuerungswerkzeuge

Register, Daten und Steuerungswerkzeuge