---
skill: dora/dora-drittparteienrisiko
fact_pattern: |
  CRR-Institut bezieht Kernbanken-Hosting, Zahlungsverkehrs-Cloud und Backup
  vollständig von einem einzigen Hyperscaler. Die Altverträge enthalten weder
  Audit-Rechte noch eine Exit-Regelung; ein Informationsregister existiert nicht.
  Der Vorstand fragt, wie das IKT-Drittparteienrisiko nach DORA zu steuern und
  vertraglich nachzuziehen ist.
must_cite:
  - "Art. 28 DORA"
  - "Art. 30 DORA"
  - "Informationsregister"
  - "kritische oder wichtige Funktion"
  - "Überwachungsrahmen"
must_appear:
  - "Informationsregister"
  - "Vertragsbestimmungen"
  - "Ausstiegsstrategie"
  - "Konzentrationsrisiko"
  - "Due-Diligence"
  - "Audit-Rechte"
must_flag:
  - "Informationsregister"
  - "Ausstiegsstrategie"
  - "Konzentrationsrisiko"
  - "Vertragsmindestinhalte"
---

# Test — dora-drittparteienrisiko

Run: `python3 scripts/eval.py --skill dora/skills/dora-drittparteienrisiko`