Datum: 22.01.2025Ist es realistisch, dass ein Finanzunternehmen das 20. Unternehmen in seiner Unterauftragskette kennt?
Das Finanzunternehmen muss alle Unterauftragnehmer, die IKT-Dienstleistungen erbringen, die kritische oder wichtige Funktionen oder wesentliche Teile davon unterstützen, vollständig überwachen und die Unterauftragnehmerkette dokumentieren (vgl. Art. 5 Final report RTS on subcontracting). Sollten Sie lange oder komplexe Ketten der Unterauftragsvergabe eingehen, müssen Sie gemäß Art. 29 Abs. 2 DORA bewerten, ob sich dies auf Ihre Fähigkeit, den Unterauftragnehmer angemessen überwachen zu können, auswirkt.
