Framework / Anforderung / DORA – Informationsregister
requirementV2.9
ANFORDERUNG
DORA – Informationsregister
Das regulatorische Informationsregister strukturiert IKT-Drittparteivertragsbeziehungen; seine fachliche Grundlage bleibt ein gutes Lieferanten-, Asset- und Service-Datenmodell.
VERSTEHEN
Worum geht es?
Das Informationsregister ist ein DORA-spezifisches Artefakt. Im neutralen Framework werden dafür Vertragsbeziehungen, unterstützte Funktionen, Dienstleister, Unterauftragnehmer, Standorte, Daten, Kritikalität und Exit-Bezüge bereits fachlich gepflegt.
01
Beziehungen
Verträge, Services und Funktionen verbinden.
02
Kritikalität
Unterstützte Leistungen einordnen.
03
Pflege
Änderungen nachvollziehbar nachführen.
ANWENDEN
Wie aus Dienstleisterdaten ein belastbares Informationsregister wird
➜➜➜➜➜
ABHÄNGIGKEITEN ERFASSEN
01GrunddatenVerträge und Anbieter erfassen
02ServicesIKT-Leistung zuordnen
03FunktionenGeschäftskontext verbinden
04KetteLieferkette vollständig ergänzen
05MeldenRegulatorisches Format erzeugen
Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.
EINORDNEN
Welche Beziehungen das Informationsregister belastbar machen
Register ist eine Sicht, kein Parallelprozess
Die benötigten Daten sollten aus beherrschten fachlichen Quellen stammen, statt ausschließlich für eine Meldung separat gepflegt zu werden.
Datenqualität ist Governance
Unvollständige Beziehungen zwischen Vertrag, Service und Geschäftsfunktion sind nicht nur ein Reportingproblem, sondern erschweren auch Risiko- und Exit-Entscheidungen.