Compliance-Lexikon · DORA
DORA Subunternehmer – Strategie
In den meisten Organisationen wird DORA Subunternehmer als operative oder juristische Pflicht behandelt, die abgearbeitet werden muss. Diese Sicht greift zu kurz: wer das Thema strategisch einordnet, reduziert Risiko, Aufwand und Bußgeldexposition gleichzeitig, statt bei jeder neuen Anforderung von vorne zu beginnen.
Die strategische Perspektive
Wer die eigene Subunternehmerkette transparent macht, kann Konzentrationsrisiken frühzeitig erkennen, etwa wenn mehrere eigene Dienstleister auf denselben Cloud-Anbieter zurückgreifen.
DORA Subunternehmer und Executable Compliance
Im BAM-Modell wird die Subunternehmerkette als hierarchische Struktur unterhalb jedes kritischen Dienstleisters geführt und bei Änderungen automatisch neu bewertet. Das BAM-Objekt DORA-SU-01 ist der Einstiegspunkt für diese Integration.
Strategischer Kern
Konzentrationsrisiko entsteht oft unsichtbar: mehrere scheinbar unabhängige Dienstleister nutzen denselben Subunternehmer im Hintergrund.
Verbindung zu anderen Frameworks
DORA Subunternehmer steht selten isoliert. Die Anforderung taucht in mehreren Regelwerken parallel auf, unter anderem in DORA, EBA/ESMA/EIOPA und BaFin BAIT. Wer die zugrundeliegende Maßnahme einmal sauber implementiert und dokumentiert, erfüllt damit in der Regel mehrere Frameworks gleichzeitig, statt jedes Regelwerk separat zu bedienen. Diese Mehrfachverwertung einer einzigen Investition ist einer der stärksten wirtschaftlichen Gründe für einen Executable-Compliance-Ansatz.
Ausblick
Die zunehmende Marktkonzentration bei Cloud-Infrastruktur wird das Thema Subunternehmerketten in den kommenden Jahren stärker in den Fokus der Aufsichtsbehörden rücken.
BAM Enterprise · Executable Compliance
Enterprise-Setup besprechen
DORA Subunternehmer als ausführbares Compliance-Artefakt – in allen relevanten Frameworks gleichzeitig nachweisbar.