DORA-Vorlagen: Excel-Downloads und Arbeitshilfen im Überblick

Stand: 2026-11-06

Downloads: Excel-Dateien

Datei	Zweck	Stand	Rahmen	Anleitung
BAIT-DORA-Mapping (xlsx)	ordnet jede Textziffer der BAIT den Fundstellen in DORA und RTS zu, mit Status, fortbestehender Pflicht und geeignetem Nachweis	Version 2.1, 06.11.2026	beide, getrennt ausgewiesen	BAIT und DORA
Ausfüllhilfe Informationsregister (xlsx)	zeigt an einem ausgefüllten Beispielvertrag, welche Felder der Vorlagen wie zu befüllen sind, mit Prüfliste	06.11.2026	beide, nicht für Kleinstunternehmen der KWG-Gruppe	Informationsregister

Nutzungshinweise stehen auf der jeweiligen Fachseite. Die Dateien geben unseren Stand wieder, spätere Änderungen von Verordnung oder BaFin-Hinweisen sind darin nicht berücksichtigt.

Wegweiser durch die Vorlagen in vier nummerierten Zeilen nach Aufgabe. 1 Einordnen: Einstufungsvermerke (Factoring, Wertpapierinstitut, EbAV), Lesekarte, Level-2-Landkarte, Entscheidungstabelle DORA und NIS2, Prüfschema Vermittler. 2 Rahmen aufbauen und umbauen: BAIT-DORA-Mapping als Excel, Umbauliste BAIT, Umbaupläne VAIT und KAIT, Prüfliste ZAIT, Pflichtenmatrix, Nachweismatrix Art. 16, Schnittstellenmatrix MaRisk, Musterfall mit Übungsprotokollen, ISO-27001-Mapping, Gliederungen Rahmen und Referenzarchitektur. 3 Funktionen, Dienstleister und Register: Funktionsliste, Ausfüllhilfe Informationsregister als Excel, Vertragscheckliste, Kundenfragebogen. 4 Tests, Geschäftsfortführung, Vorfälle und Prüfung: Testplan, Geschäftsfortführungsplan mit Testprotokoll, Klassifizierungsbogen, Übungsdrehbuch, Vorbereitungsliste für eine DORA-Prüfung. Die zwei Excel-Dateien haben ein Download-Symbol. — Grafik antippen, um sie in voller Größe zu öffnen.Die Vorlagen von dora-readiness.de nach Aufgabe, Stand 06.11.2026, eigene Darstellung.

Arbeitsprodukte auf den Fach- und Leistungsseiten

Diese Vorlagen stehen als Tabelle auf der jeweiligen Seite, meist ausgefüllt für ein frei erfundenes Beispielunternehmen. Sie können sie übernehmen und für Ihr Haus anpassen. Die Liste umfasst alle Arbeitsprodukte dieser Website.

Einordnen

Arbeitsprodukt	Zweck	Rahmen	Seite
Lesekarte der Verordnung	führt von der Frage zum Artikel und zur Vertiefungsseite	beide	DORA-Verordnung
Einstufungsvermerk	hält fest, ob und mit welchem Rahmen DORA gilt	beide	DORA-Anwendungsbereich
Level-2-Landkarte mit Berichtigungstabelle	listet alle RTS, ITS und Leitlinien mit Fundstelle und Rahmen, dazu die Berichtigungen der deutschen Fassung	beide	DORA RTS und ITS
Einstufungsvermerk Wertpapierinstitut	belegt die neun Bedingungen des Art. 12 Abs. 1 IFR, auch mit Gruppenwerten	Art. 16	Wertpapierinstitute
Einstufungsvermerk EbAV	zählt die Versorgungsanwärter und hält die Lesart fest	Art. 16	EbAV und Pensionskassen
Entscheidungstabelle DORA und NIS2	ordnet je Pflicht und Rechtsträger zu, welches Regime greift, mit Beispiel einer Bankengruppe	beide	DORA und NIS2
Prüfschema mit zwei Prüfvermerken	dokumentiert, ob ein Versicherungsvermittler unter DORA fällt	Vermittler	Versicherungsvermittler

Rahmen aufbauen und umbauen

Arbeitsprodukt	Zweck	Rahmen	Seite
Pflichtenmatrix mit Auszug für eine KVG	zeigt jede DORA-Pflicht mit Fundstelle und Rahmen	beide	DORA-Anforderungen
Umbauliste	ordnet BAIT-Unterlagen ein: behalten, verschlanken oder ersetzen	beide	BAIT und DORA
Umbauplan für einen Versicherer	überträgt VAIT-Unterlagen auf DORA und MaGo	Vollrahmen	DORA für Versicherer
Schnittstellenmatrix MaRisk und DORA	zeigt je MaRisk-Modul, welches Dokument führt und welches verweist	beide	MaRisk und DORA
Umbauplan für eine KVG	überträgt KAIT-Unterlagen auf DORA, KAMaRisk und KAGB	Vollrahmen	KAIT und DORA
Prüfliste „Was aus der ZAIT-Zeit noch fehlt“	findet bei Zahlungs- und E-Geld-Instituten Unterlagen ohne DORA-Grundlage	Vollrahmen	ZAIT und DORA
Nachweismatrix, Jahreskalender und Beispiel-Nachweismappe	ordnet jedem Artikel des RTS Titel III Nachweise zu, der Kalender die Termine des ersten Betriebsjahrs	Art. 16	Art. 16
Musterfall Factoring mit Übungsprotokollen	verbindet Funktion, Dienstleister, Risiko, Maßnahme und Nachweis	Art. 16	Factoring und Leasing
Gliederung des Rahmens mit BIA-Ausschnitt	zeigt, wie ein Rahmen nach Art. 5 bis 15 aufgebaut sein kann	Vollrahmen	IKT-Risikomanagement
Mapping ISO 27001 und ISMS-Abgleich	ordnet Klauseln und Anhang A den DORA-Pflichten zu und zeigt, was ein ISMS nicht liefert	beide	DORA und ISO 27001
Gliederung der Referenzarchitektur mit Inventareintrag	verbindet Architektur, Abhängigkeiten und Inventare nach Art. 8	Vollrahmen	IKT-Referenzarchitektur

Funktionen, Dienstleister und Register

Arbeitsprodukt	Zweck	Rahmen	Seite
Funktionsliste mit Begründung	stuft Funktionen als kritisch oder wichtig ein	beide	Kritische oder wichtige Funktionen
Ausfüllhilfe mit Beispielvertrag	zeigt die Felder des Registers an einem Vertrag, als Excel oben	beide, nicht für Kleinstunternehmen der KWG-Gruppe	Informationsregister
Vertragscheckliste	prüft einen IKT-Vertrag gegen die Pflichtinhalte nach Art. 30	beide, nicht für Kleinstunternehmen der KWG-Gruppe	IKT-Drittdienstleister
Beantworteter Kundenfragebogen	zeigt, wie ein IKT-Dienstleister Anfragen von Finanzkunden beantwortet	Dienstleister	DORA für IT-Dienstleister

Tests, Geschäftsfortführung, Vorfälle und Prüfung

Arbeitsprodukt	Zweck	Rahmen	Seite
Klassifizierungsbogen und Übungsdrehbuch	stuft einen Vorfall ein und plant eine Meldeübung	beide	IKT-Vorfälle melden
Testplan mit Befundklassen	plant die Tests eines Jahres und legt fest, wie Befunde behandelt werden	Vollrahmen, im Art.-16-Rahmen als Plan nach RTS Art. 36	Resilienztests
Gliederung des Geschäftsfortführungsplans und Testprotokoll	zeigt die Bestandteile des Plans mit Fundstellen und protokolliert eine Umschaltübung	beide	IKT-Geschäftsfortführung
Vorbereitungsliste für eine Prüfung	nennt Unterlagen, Fundstellen und Ansprechpartner für Revision, Abschlussprüfer und Aufsicht	beide	DORA-Prüfung

Beispiele auf den Leistungsseiten

Arbeitsprodukt	Zweck	Rahmen	Seite
Beispielergebnis einer Gap-Analyse	zeigt einen Ausschnitt aus einem fiktiven Bericht	Art. 16	DORA-Gap-Analyse
Beispiel-Zeitplan für den Umstieg	zeigt den Ablauf bei einem Start im November 2026	Art. 16	Umstieg von der BAIT
Agenda für das Briefing des Leitungsorgans	sechs Module mit Zeiten und Fundstellen je Rahmen	beide	DORA-Schulung

Was die Vorlagen leisten und was nicht

Die Vorlagen sind allgemeine Arbeitshilfen. Sie ersetzen keine Einordnung im Einzelfall und keine Rechtsberatung, und sie sagen nichts darüber, wie Aufsicht oder Prüfer Ihre Unterlagen bewerten. Wenn Sie eine Vorlage für Ihr Haus anpassen wollen und Unterstützung suchen, beginnen Sie mit der DORA-Gap-Analyse.

Häufige Fragen

Mit welcher Vorlage fangen wir an?+

Wer noch nicht festgehalten hat, ob und mit welchem Rahmen DORA gilt, beginnt mit dem Einstufungsvermerk, kleine Wertpapierinstitute und EbAV mit dem Vermerk auf ihrer eigenen Seite. Institute, die von der BAIT kommen, nehmen danach das Mapping, Kapitalverwaltungsgesellschaften den Umbauplan KAIT, Zahlungs- und E-Geld-Institute die Prüfliste ZAIT, alle anderen die Pflichtenmatrix.

Wie aktuell sind die Vorlagen?+

Jede Vorlage nennt ihren Stand, das Datum zeigt die letzte Prüfung. Ändern sich Verordnung, Level-2-Texte oder BaFin-Hinweise, prüfen wir die Vorlage. Verbindlich ist der Amtstext.

Gibt es die Arbeitsprodukte der Fachseiten auch als Excel?+

Derzeit nur das BAIT-DORA-Mapping und die Ausfüllhilfe zum Informationsregister. Die übrigen Arbeitsprodukte können Sie aus der Tabelle der Fachseite in Ihre Tabellenkalkulation übernehmen.

Weiterlesen

Quellen

Verordnung (EU) 2022/2554 (DORA) (abgerufen am 2026-11-06)
Durchführungsverordnung (EU) 2024/2956 (Standardvorlagen für das Informationsregister) (abgerufen am 2026-11-06)
BaFin: Rundschreiben 10/2017 (BA) BAIT, Fassung vom 16.12.2024 (abgerufen am 2026-11-06)

Diese Inhalte dienen der allgemeinen technischen und organisatorischen Information und stellen keine Rechtsberatung dar (keine Rechtsdienstleistung i. S. d. RDG).