Sie wurden eingeladen? Gut so.
Ein Finanzinstitut, mit dem Sie zusammenarbeiten, hat Sie gebeten, ein Self-Assessment auf Vendor Pilot auszufüllen. Hier steht, was das bedeutet — und warum es für Sie eine gute Nachricht ist.
Warum Sie eingeladen wurden
Ihr Kunde ist als Finanzinstitut an die EU-Verordnung DORA gebunden. Sie verpflichtet ihn, jeden IKT-Dienstleister zu bewerten und laufend zu überwachen — auch Sie. Bisher bedeutete das: Jedes Institut schickt eigene Fragebögen, jedes Jahr, jedes in anderem Format. Vendor Pilot ersetzt diese Einzelabfragen durch ein strukturiertes Self-Assessment.
Was auf Sie zukommt
Sie beantworten pro Dienstleistung einmalig einen Fragenkatalog zu Informationssicherheit, Datenschutz und Betriebsstabilität. Planen Sie dafür je nach Dienstleistung etwa [X Stunden] ein. Ihre Antworten werden ausgewertet, klassifiziert und dem einladenden Institut bereitgestellt.
Was es Sie kostet
Nichts. Die Institute tragen die Kosten der Plattform. Für Sie ist die Teilnahme kostenlos.
Einmal statt zehnmal
Ihr Assessment gilt für alle Institute, die mit Vendor Pilot arbeiten. Der nächste Fragebogen eines weiteren Bankkunden entfällt — Ihre Governance-Mappe liegt bereits vor. Und eine saubere Bewertung auf Vendor Pilot ist ein Argument in jedem Vertriebsgespräch mit Finanzunternehmen.
Auf Wunsch können Sie die kontinuierliche Überwachung Ihrer Softwarekomponenten gegen ausgenutzte Schwachstellen selbst beauftragen (100 €/Monat) — und das Ergebnis gegenüber allen Ihren Kunden vorweisen.
Häufige Fragen
Wer sieht meine Antworten?
Nur Institute, mit denen Sie zusammenarbeiten und die Sie eingeladen haben bzw. deren Zugriff Sie bestätigen.
Muss ich Scans zulassen?
Nicht-invasive Prüfungen betreffen nur öffentlich erreichbare Systeme — vergleichbar mit einem Browser-Aufruf. Tiefergehende Prüfungen finden ausschließlich mit Ihrer Zustimmung statt.
Wie sicher sind meine Daten?
Ihre Angaben werden verschlüsselt übertragen und in Deutschland gehostet.
Was passiert, wenn ich nicht teilnehme?
Ihr Institutskunde bleibt verpflichtet, Sie zu bewerten — dann wieder per Einzelfragebogen. Das Assessment auf Vendor Pilot ist der effizientere Weg für beide Seiten.
Kann ich meine Angaben aktualisieren?
Jederzeit. Änderungen stehen allen verbundenen Instituten sofort zur Verfügung.