--- adresse: "https://qvestcon.com/stichwoerter/r-u/" titel: "Stichwörter von R bis U" beschreibung: "Stichwörter von Regulatorik bis Untervergabe: Themenverzeichnis mit Meldungen und Antworten von Qvestcon." sprache: "de-DE" stand: "2026-10-11" --- Verzeichnis # Stichwörter von R bis U 29 Stichwörter von Regulatorik bis Untervergabe, mit den zugehörigen Leistungen, Fristen, Antworten und Meldungen. ## #Regulatorik ### Meldungen - [ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung](https://qvestcon.com/news/#m-2457b1e13fe16a00) ## #Relevanz ### FAQ - [Was bedeutet die Relevanz von 1 bis 5?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozessmodell-erstversicherer_d21d5f07/) ## #Resi­li­en­ztests ### FAQ - [Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_1855074b/) ## #RiMaGo ### Leistungen - [Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge](https://qvestcon.com/leistungen/#prozesse-werkzeuge) - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Mit welchen Werkzeugen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-rimago-artemeon-bpmn-servicenow_ce489a43/) ## #Risikoanalyse ### FAQ - [Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/) - [Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_ef7256b0/) - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-start-wenn-vertraege-bestellungen-risiken_6afa9458/) - [Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_fdab10a0/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) - [Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-risikoanalyse_1d49d959/) - [Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_c4eb2fec/) - [Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prueft-zentrale-steuerungsfunktion-wenn-fachbereich_a8f822b5/) - [Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leis­tungs­ziele um?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-einem-schweren-verstoss_86dc8fd0/) - [Für welche Dienst­leis­tun­gen braucht Ihr Haus einen Ausstiegsplan und was verlangt die Aufsicht dafür?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_256cc39f/) - [Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_1bc9fe27/) - [Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_73eb5c57/) - [Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/) ## #Risi­ko­ma­nage­ment ### Fristen - [9. MaRisk-Novelle: Ende der Über­gangs­frist für zusätzliche Anforderungen](https://qvestcon.com/fristen/#f-marisk-9-uebergangsfrist-2027-01-01) ### FAQ - [Was regeln die MaRisk und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_80d20062/) - [Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bedeutet-ordnungsgemaesse-geschaeftsorganisation_7a9e9cef/) - [Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vorstand-it-compliance-nachweise_c5b66e2d/) - [Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-beziehungsmodell-fuer-dienstleisterdaten-dem_061f8860/) - [Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-multimandanten-konzern-rollenmodell_ac00ffa8/) - [Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verhindert-ihr-haus-ungepruefte-selbstfreigabe-wenn_0d1f0dd0/) - [Wann ist eine unterstützte Funktion kritisch oder wichtig?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritikalitaetsbewertung-funktionen_d0936bc3/) - [Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-risikoanalyse_1d49d959/) - [Welche Kontrollen gelten nach Ver­trags­be­ginn?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-kritikalitaet-bewerten_2dcd4265/) - [Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prueft-zentrale-steuerungsfunktion-wenn-fachbereich_a8f822b5/) - [Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-prozessmodell_9ae00ef9/) - [Wie gelingt ein erster Exit-Test, ohne dass Ihr Haus den Dienstleister sofort wechselt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-erster-exit-test-ohne-dass_1ec49765/) - [Woran erkennt Ihr Haus, ob ein Ausstiegsplan tatsächlich umsetzbar ist?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_9050bd78/) - [Wie pflegt Ihr Haus Dienst­leis­ter­da­ten nur einmal, obwohl Einkauf, Ver­trags­ver­wal­tung und Risikotool sie brauchen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-pflegt-ihr-haus-dienstleisterdaten-nur-einmal_a6415a15/) - [Wie führt Ihr Haus ein neues Steue­rungs­tool ein und übernimmt nur geprüfte Daten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fuehrt-ihr-haus-neues-steuerungstool-uebernimmt_0de96464/) - [Was bringt bei einem gewachsenen Bestand an Dienst­leis­tern zuerst Nutzen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-verbesserungen-bringen-einem-gewachsenen_1049d517/) - [Wie klärt Ihr Haus wider­sprüch­li­che Angaben zwischen Vertrag, Einkauf und Fachbereich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_afaba82a/) - [Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-wenn-geerbter-schutzbedarf_31996fb3/) - [Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/) - [Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ordnet-ihr-haus-informationen-so-dass_8b5fa3bc/) - [Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_11625d4c/) - [Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vererbt-schutzbedarf-informationen-prozessen_285eb760/) - [Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welchen-ebenen-stellt-ihr-haus-den_890ecef8/) - [Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-uebernimmt-ihr-haus-einen-geerbten_04488bcf/) - [Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-erstellt-prueft-gibt-schutzbedarfsfeststellung_723d9272/) - [Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog-konzern_39f7c9d9/) - [Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verbindet-ihr-haus-erlaubte-taetigkeiten-allen_f8714e96/) - [Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-grc-prozessmodell_c9e3db69/) ### Meldungen - [EU-Aufsicht warnt vor externen Abhän­gig­kei­ten und wachsenden Cyberrisiken](https://qvestcon.com/news/#m-7e43ec429390e626) ## #Rollenmodell ### FAQ - [Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-konzern-rollenmodell_19a1a5de/) ## #Sanie­rungs­pla­nung ### Fristen - [Sanierung und Abwicklung von Versicherern (IRRD): Vorschriften gelten](https://qvestcon.com/fristen/#f-irrd-sanierung-abwicklung-versicherer-2027-01-30) ## #SAP ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #Schutzbedarf ### FAQ - [Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/) - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-tief-prueft-ihr-haus-einen-anbieter_8f38c4ea/) - [Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog_2555c2cd/) - [Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-wenn-geerbter-schutzbedarf_31996fb3/) - [Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/) - [Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ordnet-ihr-haus-informationen-so-dass_8b5fa3bc/) - [Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_11625d4c/) - [Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vererbt-schutzbedarf-informationen-prozessen_285eb760/) - [Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welchen-ebenen-stellt-ihr-haus-den_890ecef8/) - [Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-uebernimmt-ihr-haus-einen-geerbten_04488bcf/) - [Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-erstellt-prueft-gibt-schutzbedarfsfeststellung_723d9272/) - [Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verbindet-ihr-haus-erlaubte-taetigkeiten-allen_f8714e96/) - [Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-grc-prozessmodell_c9e3db69/) ## #Schwachstelle ### Meldungen - [BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld](https://qvestcon.com/news/#m-a64ac36f033e983a) - [Version 1.0: Check Point - Angreifer nutzen Schwach­stel­len seit Sommer aus](https://qvestcon.com/news/#m-4ebd9e01f5e8091a) - [Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle](https://qvestcon.com/news/#m-181eaa7969d2974c) - [Version 1.0: Cisco Secure Email Gateway - Aktive Ausnutzung einer Zero-Day-Schwachstelle](https://qvestcon.com/news/#m-b02ae57c13138c9e) - [Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern](https://qvestcon.com/news/#m-273329225419e669) - [Cyber Resilience Act: Meldepflicht startet](https://qvestcon.com/news/#m-68e11ec1e7abf028) - [Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen](https://qvestcon.com/news/#m-8d625100c036aa61) - [Version 1.0: SonicWall SMA1000 - Schwach­stel­len werden aktiv ausgenutzt](https://qvestcon.com/news/#m-cbcee8a9c6f81b50) - [Version 1.2: SonicWall SMA1000 - Zero-Day Schwach­stel­len aktiv ausgenutzt](https://qvestcon.com/news/#m-5d82a0b839822547) - [Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution](https://qvestcon.com/news/#m-65feac9d122c5af3) ## #Scrum ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #ServiceNow ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ## #Signavio ### Leistungen - [Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge](https://qvestcon.com/leistungen/#prozesse-werkzeuge) - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Mit welchen Werkzeugen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-rimago-artemeon-bpmn-servicenow_ce489a43/) ## #SimonPlus ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #SixSigma ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #SolvencyII ### Fristen - [Solvency-II-Review: neue Vorschriften gelten für Erst­ver­si­che­rer](https://qvestcon.com/fristen/#f-solvency2-review-anwendung-2027-01-30) ## #Sorg­falts­pflicht ### FAQ - [Welche Fehler führen bei Geschäfts­lei­tern im Cloud-Einsatz zur persönlichen Haftung gegenüber dem eigenen Unternehmen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-vorstand-haftung-versicherung_2345db60/) ## #Sourcing ### FAQ - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-etengo-hays-krongaard-tricept_95ca13a5/) ## #Stan­dard­pro­zess­mo­dell ### Leistungen - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ## #Stundensatz ### FAQ - [Wann passt ein Festpreis und wann die Abrechnung nach Stunden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-passt-festpreis-wann-abrechnung-stunden_98119994/) ## #T1 ### Fristen - [Verkürzter Abwick­lungs­zy­klus (T+1) in der EU](https://qvestcon.com/fristen/#f-t1-abwicklungszyklus-2027-10-11) ## #Third­Par­ty­Ma­nage­ment ### Leistungen - [DORA: IKT-Register und Meldewege](https://qvestcon.com/leistungen/#dora) - [Auslagerung, Ausgliederung und Third Party Management](https://qvestcon.com/leistungen/#dienstleister) ### Fristen - [Daten­ver­ord­nung: Cloud-Anbieter dürfen keine Wech­sel­ent­gelte mehr erheben](https://qvestcon.com/fristen/#f-data-act-wechselentgelte-2027-01-12) ### FAQ - [Seit wann gilt DORA und wen betrifft sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_c9bfa34a/) - [Was ist das IKT-Infor­ma­ti­ons­re­gis­ter nach DORA, was gehört hinein und wie gelangt es zur Aufsicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_5709acc0/) - [Was ist Third Party Management und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_67c7a07a/) - [Gelten für Nearshoring andere Regeln als für Outsourcing?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_3fc2c7ee/) - [Welche IKT-Dienstleister gelten als kritisch und wer benennt sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_e86e4b5c/) - [Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_203f6517/) - [Was heißt Ver­hält­nis­mä­ßig­keit unter DORA (Artikel 4) und wovon hängt der Umfang der Pflichten ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_550d9db2/) - [Was verlangt DORA an Aus­stiegs­stra­te­gien für IKT-Dienst­leis­tun­gen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_f1206ad8/) - [Was ist eine kritische oder wichtige Funktion und welche Folgen hat die Einstufung für Verträge und Register?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_1e316469/) - [Was schreibt DORA für Verträge mit IKT-Dritt­dienst­leis­tern vor und wo stehen die Min­dest­in­halte (Artikel 30)?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-dienstleister-vertrag-bestellung_97a26a08/) - [Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_bbbf4154/) - [Wie groß darf die Abhängigkeit von einem einzelnen Dienstleister sein und was verlangt das Auf­sichts­recht zu Konzentration und Ausstieg?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_b206bcbf/) - [Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-start-wenn-vertraege-bestellungen-risiken_6afa9458/) - [Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_fdab10a0/) - [Wann ist eine unterstützte Funktion kritisch oder wichtig?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritikalitaetsbewertung-funktionen_d0936bc3/) - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-etengo-hays-krongaard-tricept_95ca13a5/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) - [Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-risikoanalyse_1d49d959/) - [Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-tief-prueft-ihr-haus-einen-anbieter_8f38c4ea/) - [Ist eine kurze oder einmalige Beauftragung automatisch keine IKT-Dienst­leis­tung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_cd633c20/) - [Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_17b12ec7/) - [Welche Kontrollen gelten nach Ver­trags­be­ginn?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-kritikalitaet-bewerten_2dcd4265/) - [Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_c4eb2fec/) - [Welche Nachweise sammelt die laufende Dienst­leis­ter­steue­rung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-nachweise-sammelt-laufende_6ef100b6/) - [Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-prozessmodell_9ae00ef9/) - [Wie dokumentiert Ihr Haus Wei­ter­ver­la­ge­run­gen über mehrere Stufen so, dass die Kette steuerbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_8b7d66c8/) - [Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_62ca89f3/) ### Meldungen - [BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld](https://qvestcon.com/news/#m-a64ac36f033e983a) - [EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt](https://qvestcon.com/news/#m-71d61373ca47ac2a) ## #Third­Par­ty­Risk­Ma­nage­ment ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #TLPT ### FAQ - [Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_1855074b/) ## #Tokenisierung ### Meldungen - [ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung](https://qvestcon.com/news/#m-2457b1e13fe16a00) ## #Umsetzung ### FAQ - [Was liefert Qvestcon für die Umsetzung von DORA und auf­sicht­li­chen Anforderungen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-liefert-qvestcon-fuer-umsetzung-dora-aufsichtlichen_2d37e7b8/) - [Was meint Qvestcon mit „ohne Goldrand“?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-meint-qvestcon-ohne-goldrand_4289696b/) - [Womit beginne ich, wenn mehrere Pflichten zugleich anstehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-womit-beginne-ich-wenn-mehrere-pflichten_340f2c03/) ## #Unter­auf­trag­neh­mer ### FAQ - [Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_17b12ec7/) - [Wie dokumentiert Ihr Haus Wei­ter­ver­la­ge­run­gen über mehrere Stufen so, dass die Kette steuerbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_8b7d66c8/) - [Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_1bc9fe27/) - [Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_73eb5c57/) ## #Untervergabe ### FAQ - [Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_823eaf99/) - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-etengo-hays-krongaard-tricept_95ca13a5/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) - [Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_17b12ec7/) - [Wie gelingt es, den Datenschutz schon in der Dienst­leis­ter­steue­rung zu verankern, bevor der Vertrag steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_762e3349/) - [Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_62ca89f3/) - [Trägt das neue Steue­rungs­tool im Alltag?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-neues_f6d78db0/) [Alle Stich­wort­grup­pen](https://qvestcon.com/stichwoerter/)