dora-drittparteienrisiko

name	dora-drittparteienrisiko
description	Management des IKT-Drittparteienrisikos nach DORA – allgemeine Prinzipien und Informationsregister Art. 28 DORA, wesentliche Vertragsbestimmungen Art. 30 DORA, Behandlung kritischer IKT-Drittdienstleister im Überwachungsrahmen. Use when ein Finanzunternehmen eine IKT-Auslagerung bewertet, das Informationsregister aufbaut oder Verträge DORA-fest gestaltet.
language	de
provider_variants	["claude","gemini","openai"]
test	./test.md

/dora:dora-drittparteienrisiko

Zweck

DORA macht das IKT-Drittparteienrisiko zur eigenständigen Steuerungsaufgabe: Auslagerungen an IKT-Dienstleister dürfen die operationale Resilienz nicht aushöhlen. Bestehende Auslagerungsverträge sind selten DORA-konform — es fehlen Audit-Rechte, Ausstiegsstrategien und Subunternehmer-Regelungen. Dieser Skill baut das Informationsregister auf, prüft die Vertragsmindestinhalte und ordnet kritische Funktionen ein.

Eingaben

• Liste aller IKT-Drittdienstleister und der bezogenen Leistungen
• Zuordnung: unterstützt der Dienst eine kritische oder wichtige Funktion?
• Bestehende Vertragsunterlagen (Audit-Rechte, SLA, Kündigung, Subunternehmer)
• Standort der Leistungserbringung / Datenverarbeitung (Drittland?)