De Register vun den IKT-Déngschtleeschter an der Sous-traitance: aus der Architektur um neiste Stand halen

E verlaangte Register, deen seele um neiste Stand ass

Eng reguléiert Entitéit an der Europäescher Unioun féiert eng Form vu Register vun hiren IKT-Déngschtleeschter an hiren Accorde vu Sous-traitance. DORA mécht doraus en Informatiounsregister iwwer d’kontraktuell Accorden zu IKT-Servicer, déi vun Drëttdéngschtleeschter geliwwert ginn. D’CSSF huet Erwaardungen un d’Dokumentatioun vun der Sous-traitance bei den Entitéiten, déi se beaufsiichtegt. Fir essenziell a wichteg Entitéite kënnt mat NIS2 d’Sécherheet vun der Liwwerkette derbäi.

De Register eemol z’erstellen, ass seele dat Schwéierst. E richteg ze halen, ass et: Eng Applikatioun gëtt stillgeluecht, en Déngschtleeschter wiesselt, e Sous-traitant kënnt derbäi, eng Funktioun gëtt nei agestuft. An enger Tabell waarden dës Ännerungen op déi véierteljäerlech Aktualiséierung vun enger Persoun.

Dësen Text hëlleft bei der Dokumentatioun; e Rechtsrot ass en net. De genauen Text a seng Uwendung op Är Entitéit sinn d’Saach vun Ärer Compliance-Funktioun an engem qualifizéierte Rechtsberoder.

Firwat e Register an enger Tabell veralt

D’Tabell kopéiert Fakten, déi soss anzwousch gefleegt ginn: den Inventar vun den Applikatiounen, d’Kontrakter, d’Niveaue vun der Kritikalitéit. All Kopie ka sech ofsetzen. Déi nëtzlechst Relatiounen, wéi d’Funktioun, déi en Déngschtleeschter ënnerstëtzt, oder de Sous-traitant, deen hannert him steet, landen als fräien Text, deen ee weder zielen nach ofgläiche kann.

An engem Referentiel stäipt de Register sech op d’Objeten, déi dës Fakten droen. D’Funktioun weist op hir Applikatiounen, d’Applikatioun op hir IKT-Servicer, de Service op säin Déngschtleeschter a säi Kontrakt. Wann den Déngschtleeschter vun enger Applikatioun wiesselt, liesen d’Kette, d’Expositiounsanalyse an de Register dee selwechten Objet. Eng Persoun fleegt d’Daten ëmmer nach; den Ofgläich vu méi Kopie fält ewech.

Vun de kritesche Funktiounen bis bei d’Déngschtleeschter an d’Kontrakter

De Modell follegt der Logik vum Reglement. Kritesch oder wichteg Funktioune wéi d’Bezuelungen, d’Entrée en relation, d’Fongenadministratioun oder de reglementaresche Reporting gi vun Applikatioune gedroen. All Applikatioun baut op IKT-Servicer vun Drëtten op: Editeur, Hosteur, Cloud-Fournisseur, externen Operateur.

An ArchiLU bréngt de Funktiounskatalog d’Kritikalitéit, de Responsabel an d’Applikatiounen zesummen, déi de Funktioune bedéngen. Eng dedizéiert Usiicht verfollegt d’Relatiounen bis bei d’Fournisseuren an ënnerscheet de Fournisseur vun enger Applikatioun vum Déngschtleeschter vun engem IKT-Service. D’Kontrakter, déi dës Servicer ofdecken, erschéngen an der Kette. E Kontrakt eleng geet net duer: Säi Perimeter muss dokumentéiert sinn.

De Referentiel stuft d’Funktiounen net amplaz vun der Entitéit an an entscheet net, ob en Accord an de Perimeter vum Register fält. Dës Beurteelunge bleiwe bei de Funktiounen Risiko a Compliance.

• D’Funktioun, hir Kritikalitéit am Sënn vun DORA an hire Responsabel.
• D’Applikatiounen an d’IKT-Servicer, déi se ënnerstëtzen.
• Den Déngschtleeschter, seng Sous-traitanten, seng Ersetzbarkeet a säin Ausstiegsplang.
• De Kontrakt, seng Fällegkeet, seng Verlängerung a säi Perimeter.

Ketten vu Sous-traitance a Konzentratioun

Den direkten Déngschtleeschter steet am Register. De Sous-traitant, vun deem en ofhänkt, verschwënnt méi einfach aus enger Tabell: eng Notiz an enger Zell, déi keen nach liest. D’Accorden, déi kritesch oder wichteg Funktiounen ënnerstëtzen, verlaangen trotzdeem, datt dës Kette bekannt ass.

An ArchiLU geet d’Kette vun der kritescher oder wichteger Funktioun erof bis bei de Sous-traitant an de Kontrakt. D’Expositiounsanalyse fänkt bei engem Déngschtleeschter un, geet erop bis bei d’Funktiounen, déi vun him ofhänken, a berechent hir Feststellungen, dorënner d’Konzentratioun. All Fäegkeet weist hiren dominante Fournisseur an hiren Undeel. All Feststellung féiert zu enger Demande, zu engem Risiko oder zu enger Entscheedung vum Board.

D’Beurteelung vun engem Déngschtleeschter, d’Positioun am Kontrakt an eventuell Notifikatioune bleiwen d’Saach vun der Entitéit an hire Beroder.

De Register erstellen an d’Lücke fëllen

An ArchiLU gëtt den DORA-Informatiounsregister wéi e reglementaresche Rapport aus der Kette erstallt. All Donnée, déi feelt, geet un hire Responsabel, deen se vervollstännegt, bestätegt oder d’Lück mat engem Motiv assuméiert. All reglementaresche Rapport gëtt mat sengem Fangerofdrock fixéiert.

D’Modeller vum Register sinn duerch den Ausféierungsreglement (EU) 2024/2956 festgeluecht. D’Entitéit bleift verantwortlech fir d’Vollstännegkeet vum Register, fir d’Aklassement vun hiren Accorden a fir seng Agab bei der zoustänneger Autoritéit.

Den Auditeur kënnt iwwer seng Missioun eran a liest déi selwecht Kette am Liesmodus, op säi Perimeter a seng Period begrenzt. Seng Missioun fänkt mat engem Beweisdossier an aacht Deeler un, dee mat senge Fangerofdréck fixéiert ass.

Hosting a gemeinsamt Liesen

E Register vun Äre kritesche Funktiounen an den Drëtten, déi se ënnerstëtzen, weist Är am meeschten exponéiert Punkten. All Organisatioun huet hir eegen ArchiLU-Instanz, an der Europäescher Unioun gehost; eng Installatioun beim Client ass eng Optioun op Devis.

Risiko, Compliance, Akaf, IT an Architektur schaffen op de selwechten Objeten a maachen hir Fiche direkt aus der Usiicht vun der Kette op. D’Offere enthalen onlimitéiert Benotzer, Lieser abegraff.