Exit-Szenarien nach DORA – Wann wird die IKT-Dienstleistung zur Schlechtleistung?

Die Anforderungen von DORA und MaRisk verlangen eine laufende Kontrolle der zu erbringenden Leistungen bei Auslagerung und IKT-Drittdienstleistungen. Hierfür sind vorab(!) aber klare, messbare und beurteilbare Kriterien vertraglich festzulegen, wann der Dienstleister seinen Verpflichtungen (noch) nachkommt und ab wann eine Schlechtleistung vorliegt.

Gleichzeitig muss festgelegt werden, welcher Grad der Schlechtleistung vom auslagernden Unternehmen noch akzeptiert wird und ab welchem Grad der Schlechtleistung (dauerhaft oder in Summe) ein Ausstieg (Exit) vorgenommen wird. Insbesondere die exakte Spezifizierung und Abgrenzung der zu erbringenden Leistungen, die Vereinbarung einer bestimmbaren und messbaren Dienstleistungsgüte sowie die Festlegung von konkreten Leistungszielen gestaltet sich in der Praxis aber schwierig. Zivilrechtliche Aspekte bei Schlechtleistung und (Sonder-)Kündigung bleiben in Dienstleistungs-Verträgen oft gänzlich unberücksichtigt.

Der Wechsel auf einen neuen Dienstleister ist (im laufenden Betrieb) oft sehr schwierig und stellt die betroffenen Institute und ihre Prozesse vor große Herausforderungen. Im Seminar setzen sich die erfahrenen Referierenden mit aktuellen Auslegungs- und Umsetzungsfragen auseinander und geben wertvolle Hinweise und DORA-Praxistipps.

Die Referierenden geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referierenden nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.