DORA Audit & Selbstprüfung
Informationsregister
Vollständiges, konsistentes und meldefähiges Register der IKT-Drittdienstleisterbeziehungen.
DORA Art. 28(3) · ITS 2024/29568 FragenFramework: DORA – Informationsregister
Die Fragen sind als Gesprächs- und Stichprobenhilfe gedacht. Ein belastbarer Auditnachweis entsteht aus der Kombination von Dokumenten, tatsächlicher Umsetzung, Stichproben und Wirksamkeitsbelegen.
Auditfragen
Existenz · Frage 1
Wird ein Informationsregister für alle vertraglichen Vereinbarungen über IKT-Dienstleistungen geführt?
Worauf achten?Scope vollständig halten, nicht nur kritische Anbieter erfassen.
Mögliche NachweiseInformationsregister; Vertragsinventar
Regulatorischer BezugDORA Art. 28(3)
Passendes Framework-ThemaInformationsregister
Umsetzung · Frage 2
Werden die vorgeschriebenen Templates und Datenfelder des ITS vollständig verwendet?
Worauf achten?Struktur und Pflichtfelder gegen aktuelle ITS-Fassung prüfen.
Mögliche NachweiseRoI Templates; Datenmodell
Regulatorischer BezugITS 2024/2956
Passendes Framework-ThemaInformationsregister
Umsetzung · Frage 3
Sind kritische/wichtige Funktionen und die sie unterstützenden IKT-Dienstleistungen konsistent verknüpft?
Worauf achten?Abgleich mit BIA, Servicekatalog und Verträgen.
Mögliche NachweiseRoI; BIA; Servicekatalog
Regulatorischer BezugDORA Art. 28(3); ITS 2024/2956
Passendes Framework-ThemaInformationsregister
Umsetzung · Frage 4
Sind IKT-Dienstleistungsketten und relevante Unterauftragnehmer mit Rang/Beziehung abgebildet?
Worauf achten?Ketten nicht nur als Freitext dokumentieren.
Mögliche NachweiseRoI; Subcontractor Data
Regulatorischer BezugITS 2024/2956
Passendes Framework-ThemaLieferantensteuerung
Umsetzung · Frage 5
Werden Identifikatoren und Stammdaten der Anbieter konsistent und qualitätsgesichert gepflegt?
Worauf achten?LEI/EUID und andere vorgeschriebene Identifikatoren prüfen.
Mögliche NachweiseRoI; Stammdatenkontrolle
Regulatorischer BezugITS 2024/2956
Passendes Framework-ThemaInformationsregister
Existenz · Frage 6
Ist ein Prozess für jährliche Meldungen, Behördenbereitstellung und rechtzeitige Information über geplante kritische/wichtige Vereinbarungen vorhanden?
Worauf achten?Art. 28(3) enthält mehr als nur Registerführung.
Mögliche NachweiseMeldekalender; Prozess; Behördenkommunikation
Regulatorischer BezugDORA Art. 28(3)
Passendes Framework-ThemaInformationsregister
Wirksamkeit · Frage 7
Wird das Register regelmäßig gegen Verträge, Einkauf, Finance und technische Serviceinformationen abgeglichen?
Worauf achten?Datenqualität durch unabhängige Quellen prüfen.
Mögliche NachweiseReconciliation Reports; Stichproben
Regulatorischer BezugITS 2024/2956
Passendes Framework-ThemaInformationsregister
Wirksamkeit · Frage 8
Kann das Register kurzfristig in der geforderten Qualität für die Aufsicht bereitgestellt werden?
Worauf achten?Exportfähigkeit und Datenvalidierung praktisch testen.
Mögliche NachweiseTestexport; Validierungsbericht
Regulatorischer BezugDORA Art. 28(3); ITS 2024/2956
Passendes Framework-ThemaInformationsregister
← Zurück zur Übersicht DORA Audit & Selbstprüfung