Abgrenzung & Steuerung von Auslagerungen (MaRisk) & IKT-Dienstleistungen (DORA) am 24.11.2026

Mit der neuen MaRisk wird die Trennlinie zu DORA schärfer – die Praxis aber nicht einfacher: Wann liegt eine Auslagerung nach AT 9 vor, wann eine IKT-Dienstleistung nach DORA und wann »nur« ein sonstiger Fremdbezug? Besonders kritisch sind Mischdienstleister, deren Leistungen gleichzeitig MaRisk- und DORA-Anforderungen auslösen können. Fehlklassifizierungen wirken unmittelbar auf Risikoanalyse, Vertragsgestaltung, SLA, Kontrollhandlungen, Schutzbedarf, Exit- Strategien und Governance.

Das Seminar zeigt, wie Institute die neuen Abgrenzungs- und Steuerungsanforderungen revisionssicher und zugleich praktikabel umsetzen können. Behandelt werden Wesentlichkeit nach MaRisk versus kritische oder wichtige Funktionen nach DORA, Unterstützungsleistungen und sonstige institutstypische Dienstleistungen sowie die Auswirkungen der EBA-Leitlinien zum Third-Party Risk Management.

Die Referierenden geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referierenden nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.