Bevor Sie gehen
Eine prägnante E-Mail zu Beschaffungsmärkten – was sich bewegt hat, warum es wichtig ist, was zu tun ist. Täglich oder wöchentlich. Jederzeit abbestellbar.
Leitlinien der US-Bankenaufsichtsbehörden fordern Banken auf, zu planen, wie sie eine kritische Aktivität zu einem anderen Anbieter verlagern würden, und die DORA verlangt von EU-Unternehmen zu melden, ob sie einen solchen gefunden haben. Die Agenturen von Zinit AI schreiben den Vertrag so frühzeitig bei qualifizierten Anbietern aus, dass der Plan vor der Vertragsverlängerung einen bereits geprüften Anbieter mit Preis und Übernahmezeitpunkt benennt.
Die Bankausgaben außerhalb von Personal und Immobilien wachsen am schnellsten
Zweites Quartal 2019 und 2026, aller FDIC-versicherten Institutionen, in Mrd. $
Der Druck- und Versandvertrag der Beispielbank für die nächsten drei Jahre
$562k zwischen einer Verlängerung wie vorgeschlagen und einer Verlängerung zu dem durch die Angebote festgelegten Preis
Das Porto wird zu USPS-Tarifen durchgereicht, sodass in jeder Zeile die Kosten für Satz, Druck, Kuvertierung und Vorsortierung aufgeführt sind und das Porto unberücksichtigt bleibt. Der heutige Preis, festgeschrieben für drei Jahre, wäre um $172,800 höher als die Verlängerung nach der Ausschreibung.
Die Regeln unterscheiden sich je nach Lizenz und Land, und die wirklich kritischen Punkte lassen sich auf drei Fragen zu einem kritischen Anbieter reduzieren: Wer könnte übernehmen, wie lange würde der Wechsel dauern und was gestattet Ihnen der Vertrag beim Ausstieg?
June 2023, in Kraft
Notfallpläne für die Verlagerung einer Aktivität auf einen anderen Drittanbieter oder intern; bei Beendigung potenzielle alternative Drittanbieter, der Zeitrahmen für den Übergang sowie Kosten und Gebühren; Verträge mit angemessenen Zeitrahmen für einen geordneten Übergang.
September 15, 2026, Kommentare fällig bis November 16
Würde die 2023-Leitlinie durch eine risikobasierte Anpassung ersetzen und benennt alternative Backup-Anbieter, die problemlos übernehmen können, als eine Möglichkeit, Resilienz in einer risikoreicheren Beziehung nachzuweisen.
September 11, 2026
Die Behörden berücksichtigen Vertragsbedingungen, die es schwierig machen, einen Kernanbieter zu vergleichen oder zu verlassen, einschließlich unklarer Dekonversionsgebühren, wenn sie entscheiden, wie genau sie diesen Anbieter prüfen.
Gilt ab January 17, 2025
Getestete Ausstiegspläne für IKT-Dienste zur Unterstützung kritischer oder wichtiger Funktionen, identifizierte Alternativlösungen und eine verbindliche angemessene Übergangsfrist im Vertrag; das Informationsregister erfasst, ob ein alternativer Anbieter identifiziert wurde.
September 18, 2026, zweijähriger Übergang
Ausstiegsstrategien für IKT- und Nicht-IKT-Vereinbarungen, die kritische oder wichtige Funktionen unterstützen.
NAIC-Modell 2017, von Staat zu Staat erlassen
Sorgfaltspflicht bei der Auswahl eines Drittanbieters und regelmäßige Bewertung von dessen Sicherheit; keines der Dokumente fordert einen Ausstiegsplan.
Größere Unternehmen aus December 2025, kleinere aus June 2026
Die Richtlinien eines Unternehmens müssen vorschreiben, dass seine Dienstleister eine Verletzung eines Kundeninformationssystems innerhalb von 72 Stunden nach Bekanntwerden melden. Die SEC hat ihren 2022-Outsourcing-Vorschlag im Jahr June 2025 zurückgezogen, sodass keine SEC-Regel einen Ausstiegsplan verlangt.
Zusammenfassungen der einzelnen Texte mit den Quellen am Fuß der Seite. Ihre Rechtsabteilung und Ihr Vorgesetzter entscheiden, wie diese jeweils auf Ihr Unternehmen anzuwenden sind.
Ein kritischer Vertrag geht über mehr Schreibtische als ein gewöhnlicher Einkauf, und jeder Schreibtisch benötigt etwas vom Markt, bevor er unterzeichnen kann.
Besitzt der Service: Auflagen, Versandtermine und Qualität
Erhält aus dem Ereignis Angebote, kalkuliert auf Basis des tatsächlichen Volumens und der durch die Regeln festgelegten Versanddaten.
Besitzt das Ereignis und der Preis
Erhält aus dem Ereignis Abgestufte Angebote zu Preis-, Onboarding- und Übergabebedingungen deutlich vor dem Kündigungstermin.
Besitzt Sorgfaltsprüfung (Due Diligence) und der Ausstiegsplan
Erhält aus dem Ereignis Die SOC-Berichte, Finanzberichte und Ergebnisse von Kontinuitätstests jedes Bieters werden mit dem Angebot eingereicht, sodass die Prüfung während der Preisfindung der Angebote stattfindet.
Besitzt Zugriff auf Kundendaten
Erhält aus dem Ereignis Der SOC 2-Bericht des Bieters und wie die Dateien ihn erreichen, frühzeitig genug, um Rückfragen zu senden.
Besitzt der Vertrag
Erhält aus dem Ereignis Konditionen für Kündigung, Übergangshilfe und Datenrückgabe sind in jedem Angebot eingepreist.
Besitzt Genehmigung für eine kritische Aktivität
Erhält aus dem Ereignis Eine Empfehlung mit der bereits geprüften Alternative und den ausgefüllten freien Zeilen des Plans.
Die ICBA teilte der OCC im Jahr January 2026 mit, dass eine durchschnittliche Community-Bank etwa 160 Lieferantenbeziehungen unterhält, von denen grob 20% kritisch sind, was etwa dreißig Verträge wie den im Beispiel auf dem Schreibtisch einer Community-Bank platziert.
Was Zinit tutEr wird eingeladen, neben anderen qualifizierten Anbietern ein Angebot für Ihre Anforderung abzugeben, sodass der Name im Plan mit einem Preis und einem Datum versehen ist.
Was Zinit tutJeder eingeladene Anbieter wird gebeten, die Dokumente vorzulegen, die Ihr Team für das Drittparteienrisiko bei Annahme der Einladung überprüft, sodass die Prüfung parallel zur Bepreisung der Angebote läuft.
Was Zinit tutUnterstützung beim Übergang ist in jedem Angebot und in der Verlängerung als eigener, bepreister Posten aufgeführt, sodass der nächste Ausstieg nicht vom Wohlwollen des bisherigen Anbieters abhängt.
Was Zinit tutAngebote von geprüften Anbietern aus denselben Wochen liefern Ihrem Team den Marktpreis, gegen den Sie die Vertragsverlängerung verhandeln können.
Was Zinit tutDie Angebote werden über die gesamte Laufzeit hinweg vergleichbar gemacht, einschließlich Onboarding, Parallelbetrieb und den Wochen, die jeder Anbieter für die Übernahme benötigt.
Eine Datenbank mit über 103M Lieferanten und Unternehmen, AI-Agenten, die den Vertrag lesen und die Ausschreibung durchführen, sowie Beschaffungsexperten, die Seite an Seite mit Ihrem Team arbeiten.
Zinit liest die Laufzeit, die Kündigungsfrist, den Verlängerungspreis und etwaige Übergangsklauseln, rechnet dann vom Enddatum aus um die Zeit zurück, die ein neuer Anbieter benötigt, was oft vor dem Kündigungsdatum liegt.
Das Datum, zu dem die Entscheidung tatsächlich fällig ist.
Zinit findet Anbieter, die bereits regulierte Unternehmen bedienen, geprüft anhand der Berichte, des zweiten Produktionsstandorts und der von Ihrem Team benötigten Kapazität, und fordert jeden von ihnen bei der Annahme zur Vorlage seiner Due-Diligence-Dokumente auf. Das erste RFP ist in unter einer Stunde erstellt, und die Angebote nehmen die Zeit in Anspruch, die sie brauchen.
Eine geprüfte Alternative vor dem Kündigungsdatum.
Jedes Angebot wird über die gesamte Laufzeit hinweg mit Onboarding, Parallelläufen, den Wochen für die Übernahme und der gebotenen Übergabeunterstützung vergleichbar gemacht, sodass die Vergabe und der Ausstiegsplan aus derselben Quelle stammen.
Die vom Markt bepreiste Verlängerung und der erfüllte Plan.
Manchmal ist der bisherige Anbieter nach wie vor die richtige Wahl; in diesem Fall verlängert Ihr Team den Vertrag zu dem durch die Angebote festgelegten Preis und behält den Zweitplatzierten im Plan. Zinit führt keine Due-Diligence-Prüfung durch, genehmigt keine Anbieter und versendet keine Benachrichtigungen – Ihr Team steuert und genehmigt jeden einzelnen Schritt.
Jede Kennzahl gehört zu der Beispielbank, einem fiktiven Regionalinstitut, dessen Fall so nie stattgefunden hat, und jede Rechenzeile zeigt, wie sie ermittelt wurde. Zinit ist mit Ihrem Vertragsarchiv, Ihrem System für das Risikomanagement von Drittanbietern und der Kreditorenbuchhaltung verbunden, sodass nichts hochgeladen werden muss.
Aus Ihren Systemen auslesen
Aus der VereinbarungDiese Vereinbarung verlängert sich um aufeinanderfolgende Dreijahreszeiträume, es sei denn, eine der Parteien kündigt diese schriftlich mindestens 120 Tage vor dem Ende der dann laufenden Laufzeit. Der Anbieter ist nicht verpflichtet, nach Ablauf der Laufzeit noch Dienste zu erbringen.
Das Datum, das den Ausschlag gibt, ist nicht das Kündigungsdatum
| Datum | Was passiert | Wie es gezählt wird |
|---|---|---|
| October 1 | Heute | |
| December 30 | Letzter Tag für die Wahl eines neuen Anbieters | June 30 abzüglich 26 Wochen für die Übernahme, ohne geschuldete Hilfe nach June 30 |
| March 2 | Mitteilungsdatum | June 30 abzüglich 120 Tage |
| June 30 | Laufzeit endet, verlängert sich dann um drei Jahre | Die Vereinbarung |
90 Tage von heute bis December 30, somit beginnt das Event jetzt: Angebote sind fällig bis October 29, und die Prüfung der Unterlagen jedes Bieters durch Ihr Team für Drittparteienrisiken, die beginnt, sobald der Bieter die Einladung annimmt, endet am December 10.
Qualifizierte Anbieter, geprüft und eingeladen
Von Ihrem Team festgelegte Filter
Angefragt, sobald jeder Anbieter annimmt
Niemand wurde kontaktiert, bevor Ihr Team die Liste freigegeben hat.
Drei Angebote, über die dreijährige Laufzeit vergleichbar gemacht
| Bisheriger AnbieterVerlängerungsangebot | Angebot Anationaler Anbieter | Angebot Bregionaler Anbieter, gefunden von Zinit | |
|---|---|---|---|
| Preis pro Stück | $0.113 | $0.098 | $0.096 |
| Drei Jahre lang 14.4M Stück pro Jahr | $4,881,600 | $4,233,600 | $4,147,200 |
| Onboarding und zwei parallele Zyklen | Keine | +$240,000 | +$210,000 |
| Geglättete Dreijahreskosten | $4,881,600 | $4,473,600 | $4,357,200 |
| Wochen bis zur Übernahme | Vorhanden | 26 | 22 |
| Zweite Produktionsstätte | Ja | Ja | Ja, in einer anderen Region |
| SOC 1- und SOC 2-Typ-II-Berichte | Akte | Mit dem Angebot erhalten | Mit dem Angebot erhalten |
| Übergangshilfe, die beim Ausstieg angeboten wird | Keine nach dem Enddatum | 180 Tage | 270 Tage |
Bisheriger AnbieterVerlängerungsangebot
Angebot Anationaler Anbieter
Angebot Bregionaler Anbieter, gefunden von Zinit
Porto wird weggelassen, da es zu USPS-Tarifen durchberechnet wird, und jedes Angebot gibt die Vorsortierrabatte an, für die es qualifiziert ist. Ihr Team für Drittparteienrisiken hat seine Due-Diligence-Prüfung zu beiden neuen Bietern bis zum December 10 abgeschlossen, sodass jeder von ihnen bis zum December 30 hätte ausgewählt werden können.
Letztes und bestes Angebot sowie der Zuschlag
Auf sein bestes und letztes Angebot angesprochen, kam der bisherige Anbieter mit $0.100 pro Stück bei 270 Tagen Übergangshilfe nach einer Kündigung zurück, was den niedrigsten bereinigten Stückpreis der drei darstellte.
Der preislich günstigste neue, von Ihrem Risikomanagement für Drittanbieter freigegebene Anbieter wird zur Alternative des Plans. Dessen Preis bleibt für zwölf Monate stabil, allerdings wird keine Kapazität reserviert, sodass der Plan das Datum für die Aktualisierung im Auge behält.
Der Zuschlag wurde dem Risikoausschuss des Vorstands auf seiner Sitzung am December 17 erteilt, dreizehn Tage vor dem December 30. Wo Kapazitäten vorgehalten werden müssen, kann im Rahmen desselben Ereignisses auch eine Standby-Vereinbarung mit dem Ersatzanbieter ausgeschrieben werden.
Der Ausstiegsplan nach dem Ereignis
Führen Sie dies bei Ihrer nächsten Verlängerung aus (English)
Ein Print-and-Mail- oder Contact-Center-Vertrag liest sich bei einer Bank, einem Versicherer oder einem Fondsmanager weitgehend gleich, während sich die Regularien im Rahmen der jeweiligen Lizenz unterscheiden. Wählen Sie die Art von Unternehmen aus, für die Sie einkaufen.
Wer entscheidet: Beschaffung und Drittparteien-Risikomanagement mit dem Geschäftsinhaber sowie dem Vorstand oder dessen Risikoverteiler für eine kritische Aktivität.
Was das Datum festlegt
Wo die Ausschreibung sie hinbewegt
Angebote von geprüften Anbietern vor dem Kündigungsdatum, wobei Übergangs- und Kündigungsbedingungen in die Verlängerung eingepreist sind.
Wer entscheidet: Beschaffung und Vendor Management in Bezug auf Schadensfälle, Betrieb und Informationssicherheit.
Was das Datum festlegt
Wo die Ausschreibung sie hinbewegt
Verträge zu Schadenfällen, Policendokumenten und Callcentern werden mit den Dokumenten ausgeschrieben, die Ihr Sicherheitsteam anfordert, bevor die Verlängerung sie bindet.
Wer entscheidet: Das Büro des COO und das Vendor Management zusammen mit dem Chief Compliance Officer.
Was das Datum festlegt
Wo die Ausschreibung sie hinbewegt
Die Erstellung von Abrechnungen, Steuerformularen und Aktionärsberichten wird vor der Saison ausgeschrieben, die sie auf die Probe stellt.
Wer entscheidet: Beschaffung und die Funktion für IKT-Drittparteienrisiken, gemeinsam mit dem Managementorgan für kritische oder wichtige Funktionen.
Was das Datum festlegt
Wo die Ausschreibung sie hinbewegt
Eine identifizierte Alternative, abgesichert durch ein geprüftes Angebot mit Preisangabe, bereit für das Verzeichnis.
Zusammenfassungen, keine Rechtsberatung: Ihr Rechtsbeistand und Ihr Vorgesetzter entscheiden, wie die jeweilige Regel angewendet wird.
Zuerst Quellen von Banken und Aufsichtsbehörden, dann die von Anbietern durchgeführten Umfragen, jeweils als solche gekennzeichnet, und daneben die Kosten für Druck und Porto seit January 2020.
von Bankern in der Umfrage von ABA zu 2024-Kernplattformen nannten Kündigungs- oder Dekonversionsgebühren als zwei der problematischsten Klauseln in ihrem Kernbankvertrag.
American Bankers Association, February 2025
blieben wahrscheinlich bei der nächsten Verlängerung bei ihrem bisherigen Anbieter, und 19% würden voraussichtlich wechseln.
American Bankers Association, February 2025
oder mehr Vorlaufzeit ist das, was Banken laut Berichten einem Kernanbieter vor dem Verlassen ankündigen, obwohl einige Verträge 180 Tage vorsehen.
ABA-Schreiben an die OCC, January 27, 2026
der kritischen Funktionen, die bedeutende Banken im Euroraum auslagern, sind schwer oder gar nicht zu ersetzen, und 95% davon lassen sich nur schwer wieder ins Unternehmen zurückholen.
ECB Bankenaufsicht, February 2025, Daten per Ende 2023
der befragten Finanzfachleute gaben an, über angemessene Notfall-Ausstiegspläne für ihre kritischen IKT-Lieferantenvereinbarungen zu verfügen.
CeFPro-Umfrage, in Auftrag gegeben von Escode, einem Treuhandanbieter, August 2024
von Drittrisikoprogrammen bei Banken, Kreditgenossenschaften und anderen Finanzinstituten, die mit einem oder zwei fest zugewiesenen Mitarbeitern betrieben werden.
Ncontracts, ein TPRM-Softwareanbieter, March 2026
Druck und Portokosten seit January 2020
January 2020 bis zum jüngsten Messwert
Umfrageauswertungen sind in den Quellen enthalten. Porto wird zu USPS-Tarifen durchgerechnet, weshalb das Beispiel die Angebote ohne Porto bereinigt, und der Druck ist der Teil eines Abrechnungsvertrags, der durch Ausschreibungen am stärksten beeinflusst werden kann.
Die Dienstleistungen, bei denen das Versagen eines Anbieters zuerst die Kunden erreicht, was die einzelnen Leistungen kritisch macht, wo Ausschreibungen den Preis verändern und etablierte Anbieter in den jeweiligen Märkten.
Warum dies kritisch istVersanddaten festgelegt durch Regulation Z und E, den IRS und das staatliche Versicherungsrecht.
Preis pro Stück, Unterstützung beim Übergang und ein überprüfter Zweitanbieter.
Warum dies kritisch istEine verzögerte Neuausstellung führt dazu, dass Kunden keine funktionierende Karte haben.
Stückpreis, Neuauflagekapazität und eine Ersatzstelle.
Warum dies kritisch istFilialen und Geldautomaten, denen das Bargeld ausgeht.
Routenpreise nach Region, mit regionalen Spediteuren im Angebot.
Warum dies kritisch istAnrufe, Streitigkeiten und Beschwerden von Kunden.
Preis pro Stunde im Verhältnis zu Serviceleveln und den Wochen für den Einzug.
Warum dies kritisch istAufbewahrungsfristen und die Entsorgung von Kundeninformationen.
Lagerungs- und Vernichtungspreise, Überwachungskette und ein Zweitanbieter.
Warum dies kritisch istSchadensregulierung und -auszahlung für Versicherungsnehmer durch Mitarbeiter eines anderen Unternehmens.
Gebührentabellen und Spitzenkapazität, angeboten mit den Dokumenten, die Ihr Schadens Team anfordert.
Etablierte Lieferanten in jeder Kategorie, zur Veranschaulichung des Marktes dargestellt und nicht als Liste der Kunden oder Partner von Zinit.
Das Ergebnis eines Bergbaukunden über seine jüngsten RFPs sowie die Logo-Leiste von der Homepage, jeweils in der Darstellung des restlichen Auftritts der Website. Wir können noch keinen Fall aus dem Finanzdienstleistungssektor vorweisen.
Über 12% eingespart bei 28 aktuellen RFPs
Ein kürzlicher RFPs eines Bergbaukunden über alle Kategorien hinweg. Der Kunde wird nicht namentlich genannt.
RFPs veröffentlicht ab
Wie auf der Startseite gezeigt.
Zinit wird von den Lieferanten finanziert und ist für Einkäufer kostenlos: Nur der von Ihrem Team als Gewinner ausgewählte Lieferant zahlt eine Provision, die unterlegenen Bieter zahlen nichts, und es wird erst dann etwas fällig, wenn Sie den Zuschlag erteilen. Die Provisionssätze werden offen auf unserer Website veröffentlicht, und da die Gebühr an den von Ihrem Team erteilten Zuschlag und nicht an die Wettbewerbsteilnehmer gekoppelt ist, verdient Zinit unabhängig vom gewählten qualifizierten Lieferanten stets dasselbe.
Nein. Ihr Third-Party-Risk-Team entscheidet, ob ein Anbieter die Anforderungen erfüllt. Zinit fordert von jedem eingeladenen Anbieter bei Annahme der Einladung die Dokumente an, die Ihr Team prüft, wie zum Beispiel Berichte zu SOC 1 und SOC 2, Jahresabschlüsse, Ergebnisse von Kontinuitätstests sowie Unterauftragnehmer, sodass die Prüfung parallel zur Preisfindung der Angebote laufen kann.
Zinit entscheidet das nicht, und nichts auf dieser Seite besagt, dass ein Programm den Erwartungen einer Aufsichtsbehörde entspricht. Was die Veranstaltung Ihrem Team bietet, ist eine geprüfte Alternative mit Preis, Übernahmezeit und Vertragsbedingungen, datiert und abgelegt – genau das Material, nach dem Ihr Ausstiegsplan und Ihr Verzeichnis verlangen.
Da einige Verlängerungen tatsächlich zu einem Anbieterwechsel führen, ist der Zweitplatzierte der erste Ansprechpartner, falls der bisherige Anbieter ausfällt. Einige Einkäufer beauftragen die Alternative auch als Standby: Das Finanzministerium von Pennsylvania schrieb im Jahr 2024, einen Standby-Dienstleister für Druck und Postversand aus, dessen Notfallstandort mindestens 50 Meilen vom Hauptsitz des Ministeriums entfernt ist und bei dem zweimal jährlich Katastrophentests durchgeführt werden.
Die AI Agenten von Zinit führen das Event durch, und die Beschaffungsspezialisten von Zinit arbeiten eng mit Ihrem Team zusammen. Ihr Team genehmigt jede Einladung und entscheidet über den Zuschlag, und niemand, auch nicht der bisherige Anbieter, wird kontaktiert, bevor Ihr Team die Liste freigibt.
Nur die Anforderungen, die Ihr Team genehmigt: Volumina, Dokumententypen, Versanddaten und Servicelevel. Verträge, Rechnungen und Kundenakten verbleiben bei Ihrem Team.
Das Kernbanksystem ist der härteste Fall, da Mitglieder von ABA angeben, ein Jahr oder mehr im Voraus zu kündigen, bevor sie eines verlassen. Dasselbe Ereignis bepreist dennoch die Verlängerung und die Ausstiegsbedingungen und nimmt eine geprüfte Alternative in den Plan auf, was es wert ist, deutlich vor Fälligkeit dieser Kündigungsfrist zu beginnen.
Ja, mit unterschiedlichen Fristen für die Daten: gesetzliche Kündigungsfristen für die Postzustellung an Versicherungsnehmer, die 72-Stunden-Frist für Benachrichtigungen durch Dienstleister gemäß Regulation S-P und DORA, falls Sie in der EU reguliert sind. Die Registerkarten oben erläutern dies im Einzelnen.
Bringen Sie den Vertrag und den dahinter stehenden Ausstiegsplan mit. Zinit liest die Daten, rechnet rückwärts bis zum letzten Tag, an dem noch ein neuer Anbieter ausgewählt werden kann, und führt den Vorgang aus, wobei Ihr Team jeden Schritt leitet und genehmigt.
