Für die Interne Revision stellt das Prüffeld der IKT-Drittdienstleister ein zentrales Prüffeld unter DORA dar, welches „risikoorientiert“ zu prüfen ist. Neben der risikoorientierten Prüfungsplanung stellen die besonderen Prüfungsanforderungen und Hinweise der Aufsicht einen wichtigen Rahmen dar. Erste Prüfungserkenntnisse werden in Form von „Use-Cases“ herausgearbeitet und durch zentrale Prüfungsfragen ergänzt. Dies soll eine wirkungsvolle Hilfestellung für die Interne Revision ermöglichen.
DORA beinhaltet zentrale Anforderungen für die Überwachung der IKT-Dienstleistungen seitens der IKT-Drittdienstleister. Insbesondere stehen hierbei die kritisch/ wichtigen Funktionen im Fokus. Das fordert von den Instituten neben einer reinen Vertragsüberwachung eine fachseitige Leistungsüberwachung, sowie die fortlaufende Einschätzung der Risiken der IKT-Drittparteien während des gesamten Lebenszyklus des Bezugs. Weiter fordert DORA schon vor Vertragsabschluss eine Ex-ante-Risikobewertung sowie eine Due-Diligence.
Neben einer hinreichend schriftlich fixierten Ordnung (SfO) konzentrieren sich die Revisionsprüfungen auf zentrale Themen wie Umsetzung der DORA-konformen Mindestvertragsinhalte, der vollständigen und hinreichenden Eintragung in das MVP-Informationsregister der Aufsicht, der fortlaufenden Leistungsüberwachung und weitere Themen.
