Microsoft-Vertragsstapelzuordnung für DORA

Der EU Digital Operational Resilience Act (DORA) definiert eine Reihe von vertraglichen Anforderungen für die Finanzunternehmen, die der Verordnung unterliegen. Damit unsere Kunden in der Finanzdienstleistungsbranche (Financial Services Industry, FSI) verstehen können, wie der Vertragsstapel von Microsoft diese Anforderungen erfüllt, haben wir ein umfassendes Zuordnungsdokument entwickelt, das unsere Verträge mit den wichtigsten Vertragsbestimmungen in DORA-Artikel 30 und anderen wesentlichen vertragsrechtlichen Anforderungen in DORA verknüpft, einschließlich der regulatorischen technischen Standards für Die Vergabe von Unteraufträgen ("RTS 53"). Darüber hinaus haben wir einen Kommentar zu jeder Zuordnung bereitgestellt, in dem beschrieben wird, wie wir bei Microsoft jede dieser Anforderungen erfüllen.

Verträge

Im Folgenden finden Sie eine Liste der Verträge, die mit den Anforderungen in diesem Zuordnungsdokument verknüpft sind. Einige sind bestehende Verträge, aber es gibt auch den neuen DORA-Nachtrag für berechtigte Finanzunternehmen, der speziell auf die verbleibenden Teile der namensgebenden Verordnung ausgelegt ist. Der DORA-Nachtrag skizziert, ist jedoch nicht auf Folgendes beschränkt:

• Wie Microsoft mit Materialunterauftragnehmern (wichtige Anbieter) zusammenarbeitet.
• Unsere Verpflichtung, Ihre Daten in den spezifischen Bestimmungen der Verordnung zu schützen.
• Zusätzliche Kündigungsrechte, wenn Sie mit einer wesentlichen Änderung mit einem wichtigen Anbieter nicht einverstanden sind.
• Bestimmungen zur Überwachung und Berichterstellung, um Transparenz und Rechenschaftspflicht während des gesamten Dienstbereitstellungsprozesses zu gewährleisten.

1. Produktbedingungen
2. Datenschutzänderung (DPA)
3. Sicherheits- und Datenschutzbestimmungen
4. Vereinbarung zum Servicelevel für Microsoft Online Services
5. Enterprise Agreement (d. a. das Dokument, über das Kunden auf Unternehmensebene Dienste erwerben)
6. DORA-Nachtrag
7. Financial Services Agreement (FSA) (Dokumente für berechtigte Finanzdienstleistungskunden verfügbar)

Der oben aufgeführte Vertragsstapel von Microsoft ist darauf ausgelegt, Finanzunternehmen die Tools und Zusicherungen bereitzustellen, die sie benötigen, um die vertraglichen DORA-Anforderungen zu erfüllen. Um das vollständige detaillierte Zuordnungsdokument anzuzeigen, das dora-Anforderungen mit jedem dieser spezifischen Verträge verknüpft, können Sie es im Service Trust Portal herunterladen.