Schließen Sie Ihre DORA-Lücken in Wochen statt in Jahren. Die Agenten von GetTeddy prüfen jeden IKT-Vertrag gegen Art. 30, halten das Informationsregister aktuell und bilden den Rest auf Ihre Controls ab. Ein Compliance Engineer hilft Ihnen bei der Vorbereitung auf aufsichtliche Prüfungen.
Geprüft von Sven Moritz, ehemaliger CISO · Oktober 2026
TeddyContract Agent×Der IKT-Risikomanagementrahmen von DORA überschneidet sich mit dem, was Sie für ISO 27001 oder NIS2 betreiben. GetTeddy führt ein gemeinsames Control-Set für alle Frameworks und zeigt nur, was DORA ergänzt.
Beispiel aus einem Demo-Unternehmen. Ihre Zahlen liefert Ihr erstes Gap-Audit.
Die Agenten von GetTeddy ordnen die Anforderungen zu, lesen die Verträge und halten das Register aktuell. Rechtsabteilung und Geschäftsleitung entscheiden.
GetTeddy ermittelt, welche DORA-Regeln für jede Gesellschaft Ihrer Gruppe gelten und ob der vereinfachte Rahmen nach Art. 16 infrage kommt.
Die Anforderungen aus Art. 5 bis 16 werden auf die Controls abgebildet, die Sie für ISO 27001 oder NIS2 betreiben. Sie sehen, was abgedeckt ist und was DORA ergänzt.
Der Contract Agent liest jeden Vertrag, kennzeichnet, ob die Leistung eine kritische oder wichtige Funktion unterstützt, und prüft die geltenden Regelungen.
Das Informationsregister wird aus den Verträgen selbst befüllt. Neue oder geänderte Verträge aktualisieren den Entwurf, und nichts ist final, bevor Sie es freigeben.
Der Policy Agent entwirft die Klassifizierungs-Checkliste und die Meldevorlagen, verknüpft mit Ihrem Incident Response, damit die Frist Sie nie überrascht.
Die Institute hatten zwei Jahre Zeit, und viele sind trotzdem nicht fertig geworden. Vor der Frist war weniger als die Hälfte zuversichtlich, es zu schaffen, und mehr als ein Drittel plante die vollständige Umsetzung erst für 2026.
Mit GetTeddyIn wenigen WochenInformationsregister aus Ihren Verträgen aufgebaut, jeder IKT-Vertrag gegen Art. 30 geprüft und die Lücken mit Verantwortlichen aufgelistet. Danach hält GetTeddy das Register das ganze Jahr aktuell.
DORA hat das Dienstleistermanagement zur aufsichtsrechtlichen Pflicht gemacht. Jeder IKT-Vertrag braucht bestimmte Regelungen, und das Informationsregister muss vollständig und aktuell sein.
Der Contract Agent listet fehlende Klauseln auf und schlägt Formulierungen vor.
GetTeddy füllt es im offiziellen EU-Format aus Ihren Verträgen und Ihrer Lieferantenliste.
Klare Kriterien und Zuständigkeiten entscheiden schnell, ob ein Vorfall gemeldet werden muss.
Die Rechtsabteilung hat die Verträge, der Einkauf die Lieferantenliste, und das Register liegt in einer Arbeitsmappe mit kaputten Verknüpfungen. ChatGPT kann Art. 30 erklären, aber Ihre 400 Verträge nicht dagegen prüfen. Der Contract Agent von GetTeddy liest jeden IKT-Vertrag, markiert fehlende Regelungen und füllt das Register direkt aus der Quelle.
DORA ist eine EU-Verordnung und gilt unmittelbar für Banken, Versicherer, Wertpapierfirmen, Zahlungs- und E-Geld-Institute, Krypto-Dienstleister und weitere Finanzunternehmen, mit verhältnismäßigen Regeln für kleinere.
Strategien, Leitlinien und Werkzeuge, um IKT-Systeme zu schützen, Anomalien zu erkennen, zu reagieren, wiederherzustellen und daraus zu lernen. Manche kleineren Unternehmen können den vereinfachten Rahmen nach Art. 16 anwenden.
Das Leitungsorgan legt den IKT-Risikomanagementrahmen fest, billigt und überwacht ihn, trägt die letzte Verantwortung und hält sein Wissen durch regelmäßige Schulungen aktuell.
IKT-bezogene Vorfälle nach den EU-Kriterien klassifizieren. Bei schwerwiegenden Vorfällen: eine Erstmeldung innerhalb von 4 Stunden nach der Klassifizierung und spätestens 24 Stunden nach Kenntnis, danach ein Zwischen- und ein Abschlussbericht.
Ein Testprogramm, in dem Systeme für kritische oder wichtige Funktionen mindestens jährlich getestet werden. Von der Behörde bestimmte Unternehmen führen zusätzlich mindestens alle drei Jahre bedrohungsorientierte Penetrationstests durch.
Eine Strategie für das Drittparteienrisiko und IKT-Verträge mit den Regelungen aus Art. 30, mit strengeren, wenn eine Leistung kritische oder wichtige Funktionen unterstützt.
Ein Register aller vertraglichen Vereinbarungen über IKT-Dienstleistungen, auf Unternehmens- und Gruppenebene, in den EU-Vorlagen und auf Anfrage für die zuständige Behörde verfügbar.
Vielen bestehenden IKT-Verträgen fehlen noch die Mindestklauseln aus Art. 30, und viele Vereinbarungen haben gar keinen Exit-Plan.
Die Aufsicht verlangt glaubwürdige, getestete Exit-Strategien für kritische oder wichtige Funktionen. Bei kritischen Cloud-Anbietern ist das schwer, und die meisten Institute wissen das.
Es muss jeden Vertrag abbilden, der im Laufe des Jahres geschlossen oder beendet wurde, auch Tools, die Teams selbst gekauft haben. Führen Sie es als lebendes Verzeichnis, das Sie das ganze Jahr pflegen.
DORA gilt unmittelbar für Finanzunternehmen. IKT-Dienstleister spüren es über ihre Verträge, weil Finanzunternehmen die Regelungen aus Art. 30 aufnehmen müssen. Als kritisch eingestufte Dienstleister werden zudem direkt von den Europäischen Aufsichtsbehörden beaufsichtigt.
Ein großer Teil des IKT-Risikomanagementrahmens. DORA ergänzt Klassifizierung und Meldefristen für Vorfälle, Resilienztests, bestimmte Vertragsregelungen und das Informationsregister.
Ja. Ein Compliance Engineer hilft bei Anfragen der Aufsicht, Registereinreichungen und Prüfungen und bereitet die Nachweise mit Ihnen vor.
Art. 30 Abs. 2 nennt Regelungen, die jeder IKT-Vertrag braucht, etwa Datenstandorte, Service Levels und Kündigungsrechte. Art. 30 Abs. 3 ergänzt strengere für Leistungen, die kritische oder wichtige Funktionen unterstützen, etwa Exit-Strategien und volle Prüfrechte.
Nur wenn Ihre zuständige Behörde Sie dafür bestimmt. Jedes Unternehmen braucht ein Testprogramm, und Systeme für kritische oder wichtige Funktionen werden mindestens jährlich getestet.
In der Region Ihrer Wahl: EU, Deutschland oder USA. Die Daten jedes Kunden werden getrennt und verschlüsselt gespeichert. GetTeddy verbindet sich standardmäßig nur lesend und trainiert nicht mit Kundendaten. Details finden Sie auf unserer Security-Seite.
Sehen Sie es in einer 30-minütigen Demo an Ihren eigenen Verträgen.
# dora-register12
Register_of_information_v7.xlsx