NATALELLO / Outsourcing & DORA
Outsourcing.
DORA.
Verträge.
Regulatorische und vertragliche Beratung für Banken, Finanzunternehmen und Dienstleister bei Auslagerungen, IKT-Drittparteienrisiken und komplexen Provider-Verträgen.
Auslagerung und DORA
sauber voneinander trennen.
Nicht jede Drittbeziehung ist eine Auslagerung. Nicht jede Auslagerung ist zugleich eine IKT-Dienstleistung. Umgekehrt kann eine vertragliche Nutzung von IKT-Leistungen DORA unterfallen, ohne dass sie aufsichtsrechtlich als Auslagerung einzuordnen ist.
Belastbare Vertragsgestaltung beginnt deshalb mit der richtigen Klassifizierung: Leistungsgegenstand, regulatorischer Status, Kritikalität, Verantwortlichkeiten und erforderliche Kontrollrechte müssen vor Vertragsabschluss geklärt werden.
Klassische Auslagerung
Prüfung von Auslagerungstatbestand, Wesentlichkeit bzw. Kritikalität und aufsichtsrechtlichen Anforderungen an Steuerung, Kontrolle und Vertragsgestaltung.
IKT-Dienstleistung nach DORA
Einordnung des IKT-Leistungsbezugs, Prüfung kritischer oder wichtiger Funktionen und Umsetzung der Anforderungen an Drittparteienrisikomanagement und Vertrag.
Sonstige Drittbeziehung
Vertrags- und Risikoprüfung auch dann, wenn weder eine aufsichtsrechtliche Auslagerung noch eine DORA-relevante IKT-Dienstleistung vorliegt.
Verträge, Governance
und operative Umsetzung.
Die Beratung umfasst nicht nur den Vertragstext. Regulatorische Drittbeziehungen müssen über ihren gesamten Lebenszyklus steuerbar, prüfbar und dokumentierbar bleiben.
Klassifizierung & Kritikalität
Prüfung, ob eine Auslagerung oder IKT-Dienstleistung vorliegt, welche Funktion betroffen ist und ob sie als kritisch, wichtig oder wesentlich einzuordnen ist.
Due Diligence & Risikoanalyse
Rechtliche Prüfung des Dienstleisters, seiner Kontrollumgebung, Unterauftragnehmer, Standorte, Konzentrationsrisiken und regulatorischen Eignung.
Auslagerungs- und IKT-Verträge
Gestaltung und Überarbeitung von Hauptvertrag, Leistungsbeschreibung, Service Levels, Datenschutzregelungen und regulatorischem Annex.
Prüfungs- und Zugangsrechte
Informations-, Kontroll-, Audit- und Zugangsrechte für Finanzunternehmen, Abschlussprüfer und zuständige Aufsichtsbehörden.
Unterbeauftragung
Transparenz über Subdienstleister, Zustimmungsvorbehalte, Informationspflichten, Weitergabe regulatorischer Verpflichtungen und Änderungsprozesse.
Exit & Beendigung
Kündigungsrechte, Übergangsleistungen, Datenportabilität, Unterstützungsleistungen, Rückführung, Providerwechsel und belastbare Exit-Strategien.
DORA-Vertragsanforderungen
Regulatorik muss
im Vertrag funktionieren.
DORA verlangt ein durchgängiges Management von IKT-Drittparteienrisiken. Der Vertrag muss deshalb mit Governance, Risikoanalyse, Informationsregister, Kontrollprozessen und Exit-Planung des Finanzunternehmens verzahnt sein.
Ein isolierter Standardannex genügt nicht, wenn Leistungsbeschreibung, Service Levels, Haftung, Unterbeauftragung oder Beendigung im Hauptvertrag widersprüchlich geregelt sind.
Leistungsbeschreibung
Klare Beschreibung der IKT-Dienstleistungen, unterstützten Funktionen, Leistungsorte, Datenverarbeitung und Servicequalität.
Sicherheit & Vorfälle
Sicherheitsanforderungen, Meldewege, Unterstützung bei IKT-Vorfällen, Wiederherstellung und Business Continuity.
Audit & Kooperation
Prüfungsrechte, Informationszugang, Vor-Ort-Prüfungen, Pool-Audits und Mitwirkung gegenüber Aufsicht und Prüfern.
Kündigung & Transition
Regulatorische Kündigungstatbestände, Übergangsfristen, Migrationsunterstützung und Sicherung der operativen Kontinuität.
Von der Auswahl bis
zum kontrollierten Exit.
Vorbereitung
Scope und Klassifizierung
Leistungsbild, regulatorische Einordnung, Kritikalität, Risikoprofil und interne Verantwortlichkeiten.Auswahl
Due Diligence
Eignung des Providers, Kontrollumgebung, Konzentrationsrisiko, Unterauftragnehmer und Exit-Fähigkeit.Verhandlung
Vertrag und Annex
Kommerzielle und regulatorische Regelungen konsistent zusammenführen und Verhandlungspunkte priorisieren.Betrieb
Monitoring und Change
SLA-Steuerung, Audits, Vorfälle, Vertragsänderungen, Subdienstleister und laufende Dokumentation.Beendigung
Exit und Transition
Kündigung, Datenübertragung, Übergangsleistungen, Rückführung oder Wechsel zu einem neuen Provider.Operative Umsetzung
Dokumente, die
im Betrieb tragen.
Vertragsprüfung und Redline
Strukturierte Prüfung von Provider-Verträgen mit priorisierten Abweichungen, konkreten Formulierungsvorschlägen und Verhandlungsposition.
DORA- und Outsourcing-Annex
Modulare Vertragsanlagen, abgestimmt auf Leistungsart, Kritikalität, Risikoprofil und vorhandene Vertragsarchitektur.
Gap-Analyse
Vergleich bestehender Verträge und interner Vorgaben mit regulatorischen Anforderungen und Ableitung eines priorisierten Maßnahmenplans.
Verhandlungsbegleitung
Vorbereitung und Führung von Vertragsverhandlungen mit Providern, Einkauf, IT, Compliance und Fachbereichen.
Richtlinien und Templates
Interne Vertragsstandards, Klauselbibliotheken, Prüflogiken und Entscheidungsvorlagen für wiederkehrende Drittbeziehungen.
Spezialisierung
Outsourcing aus
Bank- und Vertragssicht.
Dr. André Natalello promovierte zum Outsourcing von Banken. Von 2010 bis 2016 arbeitete er studien- und promotionsbegleitend in der Rechtsabteilung und im Investment Banking der Commerzbank in Frankfurt.
Die Beratung verbindet regulatorische Anforderungen mit den praktischen Interessen von Legal, Compliance, Einkauf, IT, Fachbereich und Dienstleister. Ziel ist kein abstrakter Mustervertrag, sondern eine rechtlich belastbare und operativ steuerbare Vereinbarung.
Beratung auf beiden
Seiten des Vertrags.
Banken & Finanzunternehmen
Vertragsprüfung, regulatorische Einordnung, Risikosteuerung, Remediation bestehender Verträge und Unterstützung bei Aufsichts- oder Prüfungsthemen.
FinTechs & Zahlungsdienstleister
Skalierbare Provider-Strukturen, Cloud- und Plattformverträge, kritische IKT-Leistungen und regulatorisch belastbare Wachstumsmodelle.
IKT- und BPO-Dienstleister
Verhandlung regulatorischer Kundenanforderungen, angemessene Auditmechanismen, Unterbeauftragung, Haftung und standardisierte Vertragsprodukte.
Drittparteienrisiko ist
interdisziplinär.
Bankrecht
Regulierte Geschäftsmodelle, Finanzierung und Aufsichtsbezug.
→ 02Wirtschaftsrecht
Vertragsstruktur, Haftung und wirtschaftliche Risikoverteilung.
→ 03Litigation
Leistungsstörungen, Eskalation und gerichtliche Durchsetzung.
→ 04Governance
Organverantwortung, Kontrollsysteme und interne Zuständigkeiten.
→
Häufige Fragen zu
Outsourcing und DORA.
Ist jede IKT-Dienstleistung eine Auslagerung?+
Reicht ein standardisierter DORA-Annex?+
Welche Verträge sollten priorisiert geprüft werden?+
Beraten Sie auch Dienstleister?+
Unterstützen Sie bei bestehenden Vertragsbeständen?+
Kontakt
Outsourcing-Projekt
strukturiert angehen.
Schildern Sie kurz die betroffene Leistung, den Dienstleister, den regulatorischen Status Ihres Unternehmens und den aktuellen Stand der Vertragsverhandlung oder Remediation. Bestehende Vertragsentwürfe und interne Klassifizierungen ermöglichen eine schnelle erste Einordnung.
NATALELLORheinallee 1E
55116 Mainz
06131 8888199