Seit dem 17. Januar 2025 gilt DORA. Wer ein Cloud-DMS wählt, wählt damit einen IKT-Drittdienstleister. Diese Seite zeigt, was Sie vom Anbieter verlangen sollten und welche Hersteller die Finanzbranche belegt adressieren.[rechtlich zu prüfen]
Abgeleitet aus DORA und der BaFin-Aufsichtsmitteilung zu Cloud-Auslagerungen. Die Antworten gehören schriftlich ins Angebot. Hintergrund zu Rechenzentren, C5 und ISO/IEC 27001: DMS in der Cloud oder auf dem eigenen Server.
Enthält der Vertrag die Punkte, die DORA für IKT-Dienstleistungen verlangt, etwa Leistungsbeschreibung, Standorte der Datenverarbeitung, Unterstützung bei Vorfällen und Kündigungsrechte?
Dürfen Sie, Ihre Prüfer und die Aufsicht den Anbieter prüfen, auch beim Rechenzentrumsbetreiber?
Wie bekommen Sie alle Dokumente samt Metadaten in einem lesbaren Format zurück, und in welcher Frist?
Wer betreibt Rechenzentrum, Backup und Support? Wo stehen die Server?
Welche Zertifikate gelten für genau den angebotenen Dienst: ISO/IEC 27001, BSI C5, SOC 2, IDW PS 880?
Liefert der Anbieter die Angaben, die Sie für Ihr Register der IKT-Drittdienstleister brauchen?
Geprüfte Profile, deren Hersteller die Finanzbranche als Zielbranche nennt oder Branchenregeln wie DORA ausdrücklich unterstützt (9 davon mit DORA-Angabe). Das ist eine Herstellerangabe, keine geprüfte Konformität.
aconso ist auf Personaldokumente spezialisiert: digitale Personalakte, automatische Erstellung von Verträgen und Bescheinigungen sowie die elektronische Zustellung von Gehaltsabrechnungen.
agorum core ist eine Dokumentenmanagement-Plattform aus Ostfildern, deren Kern als Open-Source-Edition kostenlos verfügbar ist; die Vollversion agorum core pro wird je Nutzer und Monat abgerechnet, und die Preise stehen offen auf der Website.
Amagno aus Oldenburg setzt vor allem auf die eigene Business Cloud, die in Microsoft-Azure-Rechenzentren in Deutschland läuft; ab 50 Benutzern ist auch der Betrieb auf eigenen Servern möglich.
AODocs ist ein reines Cloud-DMS aus den USA, das als Steuerungsschicht über Google Drive, SharePoint bzw.
ARXivar ist eine Dokumenten- und Workflow-Plattform der italienischen Able Tech aus Lonato del Garda, die auf eigenen Servern (NEXT) oder als Cloud-Dienst (READY) läuft und ohne Begrenzung der Nutzerzahl lizenziert wird.
Basware aus Finnland ist auf Eingangsrechnungen spezialisiert: Ein eigenes E-Rechnungs-Netzwerk nimmt Rechnungen in vielen Formaten an, die Kreditorenlösung gleicht sie ab, kontiert sie und leitet sie zur Freigabe, der Archivdienst Basware Vault bewahrt sie auf.
Box ist eine US-Cloud-Plattform zum Ablegen, Teilen und gemeinsamen Bearbeiten von Dateien mit KI-Funktionen, E-Signatur und Workflows.
d.velop aus dem münsterländischen Gescher bietet mit d.velop documents ein Dokumentenmanagement, das sich um Rechnungsverarbeitung, digitale Signatur, Workflows und KI-Dienste zu einer größeren Plattform erweitern lässt.
DocuWare setzt vor allem auf die Cloud, bietet dieselbe Software aber auch für den eigenen Server an.
Doxis, bis Januar 2026 unter dem Namen SER Group bekannt, ist eine breite ECM-Plattform (Enterprise Content Management) aus Bonn: Dokumentenmanagement, Archiv, Workflows, Rechnungsverarbeitung und KI-gestützte Dokumentenerkennung laufen auf einer Basis.
easy software bietet eine Produktfamilie aus Archiv, Dokumentenmanagement, Rechnungseingang, Vertragsmanagement und Personalakte, jeweils in der Cloud, auf eigenen Servern oder kombiniert.
ELO ist ein Stuttgarter Hersteller mit einer modularen Plattform, die Archivierung, Dokumentenmanagement und Prozessautomatisierung abdeckt und mit Low-Code-Werkzeugen an eigene Abläufe angepasst wird.
enaio ist die ECM-Plattform von OPTIMAL SYSTEMS aus Berlin, das seit 2020 zur Kyocera-Gruppe gehört.
Esker ist ein französischer Anbieter von Cloud-Software für Finanzabteilungen.
Fabasoft ist ein börsennotierter Softwarehersteller aus Linz mit Tochtergesellschaft in Frankfurt, bekannt für elektronische Akten in Behörden und Cloud-Dokumentenmanagement für Unternehmen.
Hyland ist ein US-Anbieter mit mehreren Content-Plattformen, darunter OnBase und das zugekaufte Alfresco.
IBM Content Cortex ist seit Juni 2026 der Nachfolger von FileNet Content Manager und bündelt ihn mit den IBM-Archivprodukten auf einer Plattform mit KI-Agenten.
JobRouter ist in erster Linie eine Low-Code-Plattform (Anwendungen per Baukasten statt Programmierung) für die Prozessautomatisierung, in die ein Dokumentenarchiv, Datenverwaltung und E-Rechnungs-Verarbeitung fest eingebaut sind.
Laserfiche ist ein US-Hersteller aus Kalifornien, der Dokumentenablage, elektronische Formulare und Prozessautomatisierung als Cloud-Abo oder als selbst betriebene Version anbietet.
LogicalDOC ist ein italienisches Dokumentenmanagement mit offenem Kern: Die Community Edition ist kostenlos und quelloffen, die kommerziellen Ausgaben Business und Enterprise laufen auf eigenen Servern, LogicalDOC Cloud als Mietlösung.
M-Files ordnet Dokumente über Metadaten (beschreibende Merkmale wie Kunde, Projekt oder Vertragsart) und arbeitet eng mit Microsoft 365 zusammen.
Medius ist ein schwedischer Anbieter von Cloud-Software für die Kreditorenbuchhaltung, also das Erfassen, Prüfen, Freigeben und Bezahlen von Lieferantenrechnungen, ergänzt um Einkauf, Spesen und Vertragsverwaltung.
SharePoint ist die Dokumenten- und Intranet-Plattform von Microsoft 365 und in vielen Unternehmen über die vorhandenen Microsoft-365-Lizenzen bereits bezahlt.
nscale ist die ECM-Plattform der Bielefelder Ceyoniq Technology, die seit 2015 zur Kyocera-Gruppe gehört.
Open Bee ist ein französisches Dokumentenmanagement für kleine und mittlere Unternehmen mit festen Paketen je Firmengröße, Cloud-Betrieb in Frankreich und als Enterprise-Variante auch auf eigenen Servern.
OpenText ist ein börsennotierter Softwarekonzern aus Kanada mit großer deutscher Niederlassung bei München.
Siav ist ein börsennotierter italienischer ECM-Anbieter aus der Nähe von Padua, dessen Hauptprodukt Archiflow NOVA Ablage, Workflows, elektronische Signatur und gesetzeskonforme Langzeitarchivierung verbindet.
Therefore ist ein österreichisches Dokumentenmanagement mit Workflow, an dem Canon zu 49 % beteiligt ist und das meist über Canon-Händler vertrieben wird.
Zeendoc ist ein französisches Cloud-DMS für kleine und mittlere Unternehmen und Kommunen, betrieben in Rechenzentren in Frankreich.
Zucchetti ist ein großer italienischer Softwarehersteller mit über 9.000 Beschäftigten; Infinity DMS ist dort ein Baustein der webbasierten Infinity-Plattform neben ERP, CRM und Personalsoftware.
DORA gilt für Finanzunternehmen wie Kreditinstitute, Zahlungs- und E-Geld-Institute, Wertpapierfirmen, Kapitalverwaltungsgesellschaften und Versicherungsunternehmen. Versicherungs- und Rückversicherungsvermittler, die Kleinst-, kleine oder mittlere Unternehmen sind, nimmt die Verordnung aus. Für Institute, die ein IKT-Risikomanagement nach DORA betreiben müssen, hebt die BaFin die BAIT schrittweise auf. [rechtlich zu prüfen]
Keine Rechtsberatung. Die Seite hilft bei der Auswahl, ersetzt aber nicht die Prüfung durch Ihre Compliance oder Rechtsberatung.
;fill-rule:nonzero;'/%3e%3cpath%20id='Bottom'%20d='M36,112.5L0.9,147.6L74.5,221.2L144.7,151L74.6,151C74.6,151%2061.733,138.167%2036,112.5Z'%20style='fill:rgb(255,33,83);'/%3e%3cpath%20id='Middle'%20d='M80.4,145.6L146,145.6L113.2,112.8L80.4,145.6Z'%20style='fill:rgb(245,198,0);'/%3e%3cpath%20id='Top'%20d='M2.8,71.8L74.6,143.6L146.1,72.1L74.3,0.3L2.8,71.8Z'%20style='fill:rgb(13,160,255);'/%3e%3c/g%3e%3c/svg%3e)
'%3e%3cpath%20id='Tracé_15556'%20data-name='Tracé%2015556'%20d='M367.938,10.1a6.1,6.1,0,0,0-2.131-4.682,14.088,14.088,0,0,0-6.385-1.7h-7.241V24.155h3.833V16.064H360.7c2.127,0,3.4.853,3.4,2.555v5.535h3.833c0-.849-.428-2.127-.428-3.4V19.472h.428a4.976,4.976,0,0,0-3.408-4.682,4.984,4.984,0,0,0,3.408-4.686m-5.111,2.555c-.853,0-1.7.853-2.98.853h-4.258V7.124h3.833c1.7,0,2.98,0,3.829.853.853.425.853,1.278.853,2.552s0,1.706-1.277,2.131'%20transform='translate(904.743%209.554)'%20fill='%23db001b'/%3e%3cpath%20id='Tracé_15557'%20data-name='Tracé%2015557'%20d='M384.609,10.75A14.127,14.127,0,0,0,377.8,4.365C374.816,3.088,371.408,1.81,368,1.81A19.752,19.752,0,0,0,351.4,10.75a17.889,17.889,0,0,0-2.556,8.944,16.761,16.761,0,0,0,2.556,8.94,17.463,17.463,0,0,0,6.813,6.813,20.044,20.044,0,0,0,19.587,0,17.465,17.465,0,0,0,6.813-6.813,16.763,16.763,0,0,0,2.555-8.94,15.752,15.752,0,0,0-2.555-8.944m-2.555,16.606a15.021,15.021,0,0,1-5.961,5.535,16.451,16.451,0,0,1-16.182,0c-2.555-1.278-4.258-3.4-5.96-5.535a15.941,15.941,0,0,1-2.127-7.663,17.353,17.353,0,0,1,2.127-7.666,12.553,12.553,0,0,1,5.96-5.535,16.451,16.451,0,0,1,16.182,0c2.556,1.278,4.258,3.408,5.961,5.535a14.7,14.7,0,0,1,2.127,7.666,15.927,15.927,0,0,1-2.127,7.663'%20transform='translate(896.162%204.649)'%20fill='%23db001b'/%3e%3crect%20id='Rectangle_6910'%20data-name='Rectangle%206910'%20width='199.695'%20height='43.431'%20transform='translate(0%20237.661)'%20fill='%23db001b'/%3e%3cpath%20id='Tracé_15558'%20data-name='Tracé%2015558'%20d='M0,160.629H180.108V117.2H49.391V44.816h150.3V1.81H0Z'%20transform='translate(0%204.649)'%20fill='%23db001b'/%3e%3cpath%20id='Tracé_15559'%20data-name='Tracé%2015559'%20d='M216.177,276.442H415.871V233.012H265.143V161.054H396.285V117.623H265.143V44.813H415.871v-43H216.177Z'%20transform='translate(555.351%204.65)'%20fill='%23db001b'/%3e%3cpath%20id='Tracé_15560'%20data-name='Tracé%2015560'%20d='M317.884,1.81H255.292L160.343,120.6,268.918,276.442h65.573L219.952,120.6Z'%20transform='translate(411.916%204.649)'%20fill='%23db001b'/%3e%3crect%20id='Rectangle_6911'%20data-name='Rectangle%206911'%20width='49.391'%20height='274.632'%20transform='translate(500.302%206.46)'%20fill='%23db001b'/%3e%3cpath%20id='Tracé_15561'%20data-name='Tracé%2015561'%20d='M501.434,79.3h0c0-47.689-31.935-77.493-77.918-77.493H285.133v43H413.723c21.288,0,36.618,15.329,37.042,34.915A36.185,36.185,0,0,1,414.573,117.2H285.133V276.018h49.391V161.054h63.87c7.662,13.2,64.291,114.964,64.291,114.964h61.74s-57.906-96.23-72.382-120.5c36.193-12.773,48.966-46.411,48.966-76.215Z'%20transform='translate(732.498%204.649)'%20fill='%23db001b'/%3e%3cpath%20id='Tracé_15562'%20data-name='Tracé%2015562'%20d='M256.147,148.672v-.853c-9.793-6.81-31.082-16.6-68.553-29.8-31.082-10.218-41.3-15.329-44.708-17.884-11.5-6.81-17.031-14.476-16.6-25.118.425-11.924,5.536-20.015,15.754-24.7,8.94-4.682,22.142-7.238,38.745-6.385,19.162.849,31.935,5.96,41.3,13.623,8.94,6.813,14.9,18.309,17.881,35.34v2.131h48.966v-1.7c-1.7-30.233-12.345-53.224-31.082-68.128-17.456-14.476-41.3-23.844-73.66-25.122C155.234-.778,130.54,6.035,110.526,18.38c-21.289,13.2-32.36,32.788-33.209,57.482s9.369,44.284,30.657,58.335c8.087,4.682,26.4,11.92,60.887,24.694,35.34,12.349,46.836,17.884,50.669,20.439,15.329,8.516,22.142,18.734,21.714,31.935,0,10.218-5.96,17.881-16.6,23.841-11.924,5.964-26.4,9.793-45.133,8.944-21.292-.853-36.621-7.238-46.839-14.476-11.5-8.944-17.456-21.292-19.158-43.006v-2.98H64.543v2.127c1.278,34.915,13.2,61.315,35.34,78.346,18.734,14.051,44.708,24.269,77.493,25.547,34.49,1.278,61.315-6.813,80.9-20.011q30.654-21.077,31.932-58.76c.853-25.971-10.643-46.836-34.062-62.164'%20transform='translate(165.809%200)'%20fill='%23db001b'/%3e%3c/g%3e%3c/svg%3e)
'%3e%3cpath%20id='Path_570'%20d='M236.681%20297.757a25.648%2025.648%200%201%201%2025.648-25.648%2025.677%2025.677%200%200%201-25.648%2025.648zm0-45.6a19.951%2019.951%200%201%200%2019.95%2019.951%2019.974%2019.974%200%200%200-19.949-19.95z'%20class='cls-1'/%3e%3ccircle%20id='Ellipse_24'%20cx='11.312'%20cy='11.312'%20r='11.312'%20fill='%23e3000f'%20transform='translate(225.369%20260.797)'/%3e%3cpath%20id='Path_571'%20d='M411.9%20269.957c-.5-.124-.974-.241-1.318-.349-1.26-.4-1.933-1.1-1.849-1.93.18-1.758%201.876-2.02%202.871-2.02a9.486%209.486%200%200%201%205.738%202.15l.1.083%203.088-3.73-.079-.08a12.7%2012.7%200%200%200-8.851-3.381c-4.271%200-7.406%202.6-7.8%206.473-.33%203.236%201.747%206.047%205.293%207.162.5.158%201.054.293%201.639.437%203.543.873%205.343%201.65%205.343%203.474%200%201.629-1.835%202.481-3.648%202.481a7.365%207.365%200%200%201-6.092-2.418l-.086-.091-3.613%203.392.086.091a12.174%2012.174%200%200%200%209.7%203.982c4.9%200%208.6-3.2%208.6-7.437.012-6.04-6.139-7.554-9.122-8.289z'%20class='cls-1'/%3e%3cpath%20id='Path_572'%20d='M298.345%20260.617a10.379%2010.379%200%200%200-7.983%203.766%208.18%208.18%200%200%200-3.07-2.739%209.1%209.1%200%200%200-4.234-1.027%208.9%208.9%200%200%200-6.506%202.653v-2.045h-5.615v23.938h5.615v-14.5a5.074%205.074%200%200%201%201.382-3.663%204.885%204.885%200%200%201%206.907%200%205.073%205.073%200%200%201%201.383%203.659v14.5h5.615v-14.5a5.074%205.074%200%200%201%201.382-3.659%204.885%204.885%200%200%201%206.907%200%205.077%205.077%200%200%201%201.382%203.659v14.5h5.615V269.7a8.953%208.953%200%200%200-2.491-6.592%208.566%208.566%200%200%200-6.289-2.491z'%20class='cls-1'/%3e%3cpath%20id='Rectangle_108'%20d='M0%200H5.615V23.939H0z'%20class='cls-1'%20transform='translate(367.799%20261.225)'/%3e%3cpath%20id='Path_573'%20d='M357.6%20262.977a11.253%2011.253%200%200%200-7.274-2.36%2011.8%2011.8%200%200%200-8.694%203.632%2012.969%2012.969%200%200%200%200%2017.891%2011.8%2011.8%200%200%200%208.694%203.631%2011.253%2011.253%200%200%200%207.274-2.36v1.752h5.027v-33.478H357.6zm-.984%204.814a7.978%207.978%200%200%201%20.984%201.177v8.467a8.174%208.174%200%200%201-.984%201.188%207.666%207.666%200%200%201-10.758-.026%207.634%207.634%200%200%201%200-10.806%207.634%207.634%200%200%201%2010.758%200z'%20class='cls-1'/%3e%3cpath%20id='Path_574'%20d='M393.673%20275.725a5.074%205.074%200%200%201-1.382%203.659%204.885%204.885%200%200%201-6.907%200%205.069%205.069%200%200%201-1.384-3.659v-14.5h-5.616v15.614a8.569%208.569%200%200%200%208.781%208.932%208.9%208.9%200%200%200%206.506-2.653v2.045h5.615v-23.938h-5.615z'%20class='cls-1'/%3e%3cpath%20id='Path_575'%20d='M329.987%20277.414a7.453%207.453%200%200%201-6.147%203.147%208.208%208.208%200%200%201-4.913-1.571%206.427%206.427%200%200%201-2.583-4.254h19.137l.027-.089a7.478%207.478%200%200%200%20.157-1.7c-.035-3.6-.91-6.377-3.387-8.753a12.933%2012.933%200%200%200-17.94.077%2012.065%2012.065%200%200%200-3.733%208.922%2011.9%2011.9%200%200%200%203.81%208.974%2013.111%2013.111%200%200%200%209.324%203.6%2012.7%2012.7%200%200%200%2010.4-4.927zM319.3%20267.147a7.185%207.185%200%200%201%204.081-1.32%207.819%207.819%200%200%201%204.445%201.22%205.3%205.3%200%200%201%202.085%203.491h-13.235a6.793%206.793%200%200%201%202.624-3.391z'%20class='cls-1'/%3e%3c/g%3e%3c/svg%3e)
