Angebote fair vergleichen
Bitten Sie jeden Anbieter, dieselben kritischen Funktionen, Bedrohungsszenarien und Abhängigkeiten von Live-Systemen zu kalkulieren und seine Annahmen zu Rollen, Zugriffen, Umgebungen und Testfenstern zu erläutern. Fordern Sie relevante Nachweise zur Durchführungskompetenz des Teams und ein Berichtsbeispiel an. Vergleichen Sie den vorgeschlagenen Test- und Retestumfang, bevor Sie Tagessätze vergleichen; der niedrigste Preis kann für einen anderen Leistungsumfang stehen.
Beginnen Sie mit dem tatsächlich eingesetzten Team
Bewerten Sie den Anbieter und die namentlich genannten Personen, die die Arbeiten durchführen werden. Marketingmaterial eines Unternehmens belegt weder die Verfügbarkeit und Eignung noch die Unabhängigkeit des für Ihren Test vorgeschlagenen Teams.
Bitten Sie um die Nachweise, die Artikel 27 der DORA, die RTS und die Beschaffungserwartungen Ihrer zuständigen Behörde verlangen. Vereinbaren Sie das Verfahren für Ersatzpersonal und Unteraufträge, bevor die Arbeiten beginnen.
Fragen für Ihre Due-Diligence-Unterlagen
- Fachkenntnisse: Welche einschlägige Erfahrung mit Bedrohungsanalysen, Penetrationstests und Red-Team-Einsätzen kann das vorgeschlagene Team belegen?
- Eignung: Wie werden Reputation, Referenzen und mögliche Interessenkonflikte bewertet?
- Ethikrahmen: Auf welche einschlägige Akkreditierung, Zertifizierung oder formelle Verhaltensnorm wird Bezug genommen?
- Unabhängige Absicherung: Welche Nachweise zur Absicherung oder Auditnachweise belegen den Umgang mit TLPT-Risiken und vertraulichen Informationen?
- Versicherung: Deckt die Berufshaftpflichtversicherung die vorgeschlagenen Tätigkeiten und die damit verbundenen Risiken ab?
- Umgang mit Daten: Wo werden Nachweise verarbeitet, wer kann darauf zugreifen und wie lange werden sie aufbewahrt und wann gelöscht?
- Kontinuität der Leistungserbringung: Wie werden benannte Ressourcen, Eskalationsabdeckung und Abhängigkeiten vom Anbieter verwaltet?
Angebote auf Grundlage derselben Annahmen vergleichen
Stellen Sie ein einheitliches Briefing bereit: Rechtsträger, zuständige Behörde, mögliche kritische Funktionen, geografische und IKT-Abhängigkeiten, erwarteter Zeitplan und Governance. Verlangen Sie, dass Angebote offene Fragen benennen, statt sie in einem festen Versprechen zu verbergen.
| Vertragsgegenstand | Was zu klären ist |
|---|---|
| Umfang und Autorisierung | Funktionen, Systeme, rechtliche Berechtigungen, Ausschlüsse und Validierungsprozess. |
| Risikokontrollen | Abbruchbedingungen, Vorfallbehandlung, Koordination mit Anbietern und Haftungszuordnung. |
| Ergebnisse | Berichte, Vorlagen, Zielgruppe, Zuständigkeit und sichere Übertragung. |
| Ressourcen | Benannte Rollen, Erfahrung, Verfügbarkeit, Vertretung und Untervergabe. |
| Geschäftsbedingungen | Annahmen, Gebühren, Änderungen, Verzögerungen und etwaige Wiederholungstests je Phase. |
Besprechen Sie einen Auftrag mit Atlant Security
Diese Website stellt einen DORA-TLPT-Service vor. Nicht verifizierte Angaben zu Akkreditierungen, Versicherungen oder behördlichen Genehmigungen werden nicht veröffentlicht. Das vorgeschlagene Team, Kompetenznachweise, Lieferverantwortlichkeiten und Vertragsbedingungen müssen im Rahmen der Leistungsabgrenzung und Beschaffung geprüft werden.
Starten Sie ein Beschaffungsgespräch mit nicht sensiblen Angaben. Richten Sie einen vertraulichen Kanal ein, bevor Sie Unterlagen zur Due-Diligence-Prüfung oder Systeminformationen austauschen.
Primärquellen
- DORA · Verordnung (EU) 2022/2554
- TLPT-RTS · Delegierte Verordnung (EU) 2025/1190
- EZB · TIBER-EU-Rahmenwerk und Leitlinien
Allgemeine Informationen, keine Rechtsberatung. Bestätigen Sie die geltenden Anforderungen und Testvereinbarungen mit der zuständigen Behörde.
Bereiten Sie vor dem Scoping-Gespräch ein Briefing vor
Überführen Sie eine Behördenmeldung oder ein frühes Planungsgespräch in ein hilfreiches Ausgangsbriefing. Benennen Sie die Funktionen und Abhängigkeiten, die vor der Vereinbarung eines TLPT-Prüfungsumfangs geklärt werden müssen.
Verwenden Sie den kostenlosen Generator für DORA-TLPT-Leistungsbeschreibungen, um Ziele, Prüfbereiche, Einschränkungen und NDA-Präferenzen festzuhalten. Prüfen Sie den vorgeschlagenen Umfang und senden Sie ihn anschließend direkt über das Kontaktformular an Atlant Security.
