Skip to content

Już wkrótce · Q4 2026

248 umów IT. Jedno kliknięcie. Pełny rejestr DORA.

Koniec z arkuszami umów i ręczną analizą luk. Vendor czyta Pańskie umowy z dostawcami, porównuje je z DORA Art. 28-30, identyfikuje luki, klasyfikuje według krytyczności i wypełnia rejestr informacyjny. Automatycznie, identyfikowalnie, gotowe dla BaFin.

Vendor — DORA third-party risk pipelineContracts with IT service providers pass through an automated review pipeline, are compared against DORA requirements, gaps are identified and the information register is populated automaticallyStep 1 · Your contract landscapeIncoming stackAWS Cloud ServicesSAP outsourcingAvaloq bankingMainframe maintenance… 247 more contractsDORA requirementsArt. 28Contractual dutiesArt. 29SubcontractorsArt. 30Audit rightsRTSTechnical standardsEBA · BaFin · ESMAStep 2 · Automated review pipelineExtractionClauses, parties,terms, SLAsClassificationCritical · importantOtherMappingDORA requirementsClause by clauseGap analysisWhat's missing? · What's ambiguous?Where will renegotiation be needed?Risk scoreConcentration clusters · exit pathGeo risk · sub-provider depthHours instead of weeks · 248 contracts in one runStep 3 · What comes outDORA information register · Art. 28 para. 3Audit-readyIDProviderFunctionClassificationStatusRenegot.001AWS · Cloud ServicesData storageCriticalGaps3 items002SAP · ERP outsourcingCore applicationCriticalCompliant003Avaloq · banking coreCore applicationCriticalGaps7 items004Mainframe maintenanceInfrastructureImportantCompliant… 247 more entries · auto-populatedCritical · 18Highest supervisorypriorityImportant · 64Heightened duediligence requiredOther · 169Regular dutiesfulfilledWhat does not happenContract texts never leaveyour compliance environmentNor does thisNo business secretsgo to external AI providers

Warum Vendor und nicht ein generischer Vertrags-Reviewer?

DORA war der Anlass, Vendor zu entwickeln — aber das Tool kann viel mehr. Wer Dienstleisterverträge auswerten muss, sich gegen Sub-Provider absichern will oder einen sauberen Überblick über Vertragsrisiken braucht, profitiert genauso. Auch ohne BaFin-Aufsicht.

  • DORA ist regulatorischer Pflichtstoff für Finanzdienstleister seit 17.01.2025 — hier ist Vendor unverzichtbar
  • Generische LLMs kennen DORA nicht im Detail — Vendor schon, und mit ihm jedes andere Vertrags-Compliance-Framework
  • Jede Lücken-Markierung ist mit Verweis auf den relevanten Artikel belegt — auditfähig für BaFin, interne Revision oder Geschäftsführung
  • Funktioniert für jede Branche, in der Verträge mit Dienstleistern systematisch geprüft werden müssen — von Industrie bis Personalvermittlung

Was Vendor abdeckt

Für regulierte Finanzdienstleister (Kern-Use-Case)

  • DORA (Hauptfokus): Art. 28 (Vertragspflichten), Art. 29 (Subunternehmer), Art. 30 (Audit-Rechte), RTS
  • BAIT, VAIT, KAIT (je nach Geschäftsmodell)
  • MaRisk-konforme Dienstleister-Steuerung

Für KRITIS und kritische Infrastrukturen

  • NIS-2-Konformität (kritische und wichtige Einrichtungen)
  • IT-Sicherheits-Klauseln in Lieferanten- und Dienstleisterverträgen
  • Energie-, Wasser-, Gesundheits- und Transport-Sektor

Branchenübergreifend (alle Unternehmen)

  • Vertragsanalyse für Outsourcing-Beziehungen (Was wurde versprochen, was wird wirklich geliefert?)
  • Konzentrationsrisiko-Analyse (Wie viele kritische Funktionen liegen bei wenigen Anbietern?)
  • Sub-Provider-Mapping (Wer steckt eigentlich hinter Ihrem Hauptdienstleister?)
  • NDA-, AVV- und Service-Level-Agreement-Reviews
  • Auto-Renewal-Klauseln und versteckte Vertragsverlängerungen erkennen
  • Vertragsrisiken vor Übernahmen oder Spin-Offs (Due-Diligence-Unterstützung)

Output-Formate

  • DORA-Informationsregister als Excel / CSV / JSON
  • BaFin-konforme Berichts-Templates
  • Lückenliste mit Risiko-Score und Nachverhandlungs-Empfehlungen
  • Konzentrations-Cluster-Visualisierung

Wie es funktioniert mit bestehenden Verträgen

  • Bulk-Upload von Vertrags-PDFs, Word-Dokumenten, Sharepoint-Imports
  • OCR für gescannte alte Verträge
  • Metadaten-Extraktion (Laufzeit, Kündigungsfristen, Auto-Renewal-Klauseln)
  • Automatische Klassifikation: kritisch / wesentlich / sonstig

Wer es einsetzt

Klassische Anwender (regulierte Branchen)

  • Compliance-, Risk- und Outsourcing-Officer in Banken, Versicherungen, Asset Managern
  • DORA-, NIS-2- und BAIT-Verantwortliche
  • BaFin-Berichterstatter

Weitere Use-Case-Träger

  • Einkauf und Procurement (jede mittelständische und Konzern-Beschaffung)
  • Rechtsabteilung und Inhouse-Counsel (Vertragsanalyse, Risiko-Reviews)
  • IT-Leitung (Dienstleister-Steuerung, Sub-Provider-Transparenz)
  • M&A-Teams (Due-Diligence-Vertragsanalyse)
  • Geschäftsführung im Mittelstand (Vertragsrisiken auf einen Blick, ohne Heerschar an Anwälten)

On-premise lub EU-Cloud — Pana wybór

Każde narzędzie Suite działa na tej samej infrastrukturze N.terion. Pan decyduje gdzie.

KryteriumOn-premiseEU-Cloud
Wo läuft die Software?In Ihrem RechenzentrumAuf N.terion-Infrastruktur in Frankfurt
Wer ist DSGVO-Verantwortlicher?SieSie (mit AVV nach Art. 28 DSGVO)
Hardware-InvestitionEinmalig, eigene GPUKeine — wir stellen sie
Zeit bis EinsatzbereitWenige Tage (nach Hardware-Verfügbarkeit)Wenige Tage
SkalierbarkeitBegrenzt durch eigene HardwareElastisch buchbar
Air-Gap möglich?JaNein (aber kein Drittland)
UpdatesSie steuern, wannAutomatisch durch N.terion
PreismodellHöhere Initialinvestition, geringere laufende KostenBasis-Subscription + verbrauchsbasierte GPU-Abrechnung
Wartung & BackupSieN.terion

Konfiguracje hybrydowe są możliwe — porozmawiajmy o Pańskiej konkretnej sytuacji zgodności.

Szuka Pan sprzętu? Zobacz opcje sprzętowe →

Häufige Fragen

Mapper jest częścią N.terion Suite

Mapper działa na tej samej maszynie GPU, na której będą działać również Custom LLM, Analyst i Vendor. Jedna inwestycja, cztery narzędzia.

N.terion Suite — one machine, six toolsThe N.terion Suite runs on a single GPU machine; six tools can be activated by licence codePakiet N.terion — w skrócieMapperSOONCustom LLMSOONAnalystSOONVendorPolicySOONInventorySOONJedna maszyna · siedem narzędziGPU serverOn-premise · DMZ · centrum danych · chmura FrankfurtGPU · lokalny LLM · model 20+ GB w zestawieSześć aktywowalnych modułów · kod licencji aktywuje modułMapperSOONGDPR discoveryDeletion concept · RoPACustom LLMSOONSovereign language modelYour knowledge, your controlAnalystSOONExcel AI localFinancial analysis offlineVendor · activeDORA third-party riskInformation register Art. 28PolicySOONRequirements cataloguePolicies automatedInventorySOONCompliance asset inventoryBIA · protection needsWpisz kod — moduł aktywny — bez nowego serwera i instalacjiPojedynczo lub w pakieciePojedynczoWybierasz, czego potrzebujeszJeden kod licencji na modułMiesięcznie lub rocznieAnuluj w każdej chwiliNa ukierunkowany startPOLECANEPakiet N.terion (wszystkie 7)Jeden sprzęt · siedem modułówCena pakietu 289 € zamiast 499 €Wspólne użycie między modułamiJeden ślad audytu, jedna aktualizacjaOszczędność 14 400 €/rokJednorazowa inwestycja — która się opłacaSerwer GPU, LLM offline, sieć lokalna — raz skonfigurowane.Każdy kolejny moduł to już tylko kod aktywacyjny.Jedna platforma · jeden obraz ryzykaWnioski complianceprzepływają między modułamiJedna umowa · jeden kontaktZamiast siedmiu dostawcówi siedmiu umów DPA