Anlage 8
zum Rahmenvertrag zwischen der Helaba (nachfolgend „Auftraggeber“ genannt) und [Bezeichnung des Auftragnehmers] (nachfolgend „Auftragnehmer“ genannt) vom TT.MM.JJJJ
Verzeichnis der beteiligten Subunternehmer
Helaba Landesbank Hessen-Thüringen Girozentrale Neue Mainzer Straße 52-58 60311 Frankfurt
Inhaltsverzeichnis
3 Auswahlkriterien für Subunternehmer 2
Gegenstand dieser Anlage
Gegenstand dieser Anlage ist eine Übersicht aller Subunternehmer, die den Auftragnehmer bei der Erbringung von Leistungen an den Auftraggeber unterstützen. Darüber hinaus spezifiziert diese Anlage auch Mindestkriterien, die alle potentiellen Subunternehmer erfüllen müssen.
Rahmenbedingungen
Die Nutzung von Subunternehmern durch den Auftragnehmer zur Erbringung der vereinbarten Leistung unterliegt den Regelungen aus Ziffer 13 Weiterverlagerungen des Rahmenvertrages.
Bei der Auswahl eines (potentiellen) Subunternehmers durch den Auftragnehmer sind dabei die genannten Auswahlkriterien (Ziffer 3) zwingend anzuwenden sowie die geforderten Unterlagen vollständig dem Genehmigungsantrag beizulegen.
Insofern der Auftraggeber der Beauftragung des Subunternehmers schriftlich zustimmt, wird das Unternehmen in die Liste der aktuellen Subunternehmen (Anhang 2) aufgenommen.
Auswahlkriterien für Subunternehmer
Zur Vorbereitung der schriftlichen Zustimmung zur Weiterverlagerung durch den Auftraggeber führt der Auftragnehmer eine marktübliche "Projekt- und Unternehmensprüfung" durch. Diese "Projekt- und Unternehmensprüfung" beinhaltet die unten genannten Punkte sowie die Chancen und Risiken der Weiterverlagerung.
Es gelten folgende Auswahlkriterien sowie Belege, die einem Genehmigungsantrag zur Weiterverlagerungen beizulegen sind:
| Auswahlkriterien | Zu belegen durch: |
| Vollständige Anerkennung des KWG, der MaRisk und der EBA Guideline on outsourcing arrangements sowie aller Anforderungen der Aufsichtsbehörden und der weiteren Gesetze in Bezug auf die Auslagerung. | Schriftliche Erklärung des Unternehmens |
| Wirtschaftliche Stabilität ist gegeben | Schriftliche Erklärung des Auftragnehmers |
| Darstellung der Marktposition | Schriftliche Erklärung des Auftragnehmers |
| Branchen Know How ist gegeben: Das Unternehmen hat bereits bei Förderinstituten oder Unternehmen im direkten Umfeld von Förderinstituten die zur Erfüllung des Auftrages notwendige Erfahrung gesammelt. | Schriftliche Erklärung des Auftragnehmers |
| Geeignetheit des Subunternehmens: Das Unternehmen hat angemessene und ausreichende Fähigkeiten, Kapazitäten und Mittel sowie die erforderliche Organisationsstruktur zur ordnungsgemäßen Durchführung der Leistung. | Schriftliche Erklärung des Auftragnehmers |
| Referenzen liegen vor: Das Unternehmen verfügt über mindestens zwei Referenzen von Förderinstituten oder Unternehmen im direkten Umfeld von Förderinstituten. | Darstellung der Referenz / Schriftliche Erklärung des Unternehmens |
| IT-Sicherheit / Datenschutz: Das Unternehmen hält sich mindestens an die zwischen dem Auftraggeber und dem Auftragnehmer vereinbarten Regelungen. | Schriftliche Erklärung des Auftragnehmers und des Unternehmens |
| Ggf. erforderliche Genehmigungen, Zulassungen oder Registrierungen für die Tätigkeit sowie Beaufsichtigung der einschlägigen Behörde bei Erbringung von Bankgeschäften oder Zahlungsdiensten durch Subunternehmer mit Sitz in Drittstaaten. | Schriftliche Erklärung und schriftlicher Nachweis des Auftragnehmers und des Unternehmens |
| Verpflichtungserklärung des Unternehmens, weder Technologien von L. Ron Hubbard einzusetzen noch in geschäftlichen oder sonstigen Beziehungen (z. B. Vereinsmitglied, finanzieller oder ideeller Unterstützer, Kunde) zu einer Organisation zu stehen, die Technologie von L. Ron Hubbard verwendet, verbreitet oder nach diesen Methoden arbeitet. | Schriftliche Erklärung des Unternehmens |
Genehmigte Subunternehmen
Grundsätzlich genehmigte Subunternehmer
Für die in Anhang 1 aufgeführten Unternehmen (der Positiv-Liste) müssen dem Genehmigungsantrag die Belege gemäß Tabelle unter Ziffer 3 dieser Anlage nicht beigefügt werden.
Aktuelle genehmigte Subunternehmer
Aktuell genehmigte Subunternehmer sind in der in Anhang 2 befindlichen Liste zu führen und im Rahmen des in Anlage 2 beschriebenen Berichtswesens zu aktualisieren und dem Auftraggeber zur Verfügung zu stellen.
Änderungen
Der Auftragnehmer ist verpflichtet, jegliche Verlagerung von Leistungsorten der Subunternehmer außerhalb der EU und/ oder des EWR i.S.d. Ziffer 2 (2) des Rahmenvertrages dem Auftraggeber vorab mitzuteilen und die Zustimmung hierfür einzuholen.
Unterschriften
Dieses Dokument wurde von den nachstehenden Unterzeichnern genehmigt.
| [Bezeichnung des Auftragnehmers] | Unterschrift - Name |
| Datum | |
| [Bezeichnung des Auftragnehmers] | Unterschrift - Name |
| Datum | |
| Helaba Landesbank Hessen-Thüringen Girozentrale | Unterschrift - Name |
| Datum | |
| Helaba Landesbank Hessen-Thüringen Girozentrale | Unterschrift - Name |
| Datum |
Anhang
Anhang 1: Liste der grundsätzlich genehmigten Subunternehmer
| 1. Grunddaten: | Subunternehmer 1 | Subunternehmer 2 | Subunternehmer (…) |
| Name | |||
| Name des Mutterkonzerns (Angaben sofern vorhanden) | |||
| Sitz (eingetragene Adresse - Geschäftsanschrift) | |||
| Sitz des Mutterkonzerns (eingetragene Adresse - Geschäftsanschrift) | |||
| Gruppenzugehörigkeit zum Auftragnehmer | |||
| Leistungsort (falls abweichend vom Sitz) | |||
| Ort der Daten- und Informationsspeicherung | |||
| Handelsregisternummer, Rechtsträgerkennen (LEI) (Angaben sofern vorhanden) | |||
| Weiterverlagerung besteht seit wann? (Bitte Vertragsdatum angegeben und ggf. Vertrag mit dem Sub- Unternehmer übermitteln) | |||
| 2. Weiterverlagerte Aufgaben | |||
| Weiterverlagerte Aufgaben (Kurze Beschreibung der weiterverlagerten Aufgaben und Tätigkeiten) | |||
| Werden im Rahmen der Weiterverlagerung schutzbedürftige Daten (z.B. personenbezogene Daten) an den Subunternehmer übermittelt und durch diesen verarbeitet? (Bitte beschreiben, welche Daten an den Subunternehmer weitergeleitet werden und wie sichergestellt wird, dass der Subunternehmer die gesetzlichen und regulatorischen Regelungen zum Umgang mit Daten einhält.) | |||
| Sofern es sich um eine Weiterverlagerung im Zusammenhang mit Cloud-Dienstleistungen handelt: Welches Cloud-Dienstmodell und welches Cloud-Bereitstellungsmodell liegt vor? | |||
| 3. Weiterverlagerungsketten | |||
| Sofern der Subunternehmer wiederum Leistungen weiterverlagert (Subunternehmer auf 2. Stufe, auf 3. Stufe, etc.): | |||
| Wie viele Weiterverlagerungen (auf 2. Stufe, 3. Stufe, etc.) liegen bei dem Subunternehmer insgesamt vor? | |||
| Werden in der Weiterverlagerungskette schutzbedürftige Daten (z.B. personenbezogene Daten) übermittelt oder verarbeitet? | |||
| Werden in der Weiterverlagerungskette Subunternehmer beauftragt, die ihren Sitz in Drittstaaten haben? |
Anhang 2: Liste der aktuellen Subunternehmer
| 1. Grunddaten: | Subunternehmer 1 | Subunternehmer 2 | Subunternehmer (…) |
| Name | |||
| Name des Mutterkonzerns (Angaben sofern vorhanden) | |||
| Sitz (eingetragene Adresse - Geschäftsanschrift) | |||
| Sitz des Mutterkonzerns (eingetragene Adresse - Geschäftsanschrift) | |||
| Gruppenzugehörigkeit zum Auftragnehmer | |||
| Leistungsort (falls abweichend vom Sitz) | |||
| Ort der Daten- und Informationsspeicherung | |||
| Handelsregisternummer, Rechtsträgerkennen (LEI) (Angaben sofern vorhanden) | |||
| Weiterverlagerung besteht seit wann? (Bitte Vertragsdatum angegeben und ggf. Vertrag mit dem Sub- Unternehmer übermitteln) | |||
| 2. Weiterverlagerte Aufgaben | |||
| Weiterverlagerte Aufgaben (Kurze Beschreibung der weiterverlagerten Aufgaben und Tätigkeiten) | |||
| Werden im Rahmen der Weiterverlagerung schutzbedürftige Daten (z.B. personenbezogene Daten) an den Subunternehmer übermittelt und durch diesen verarbeitet? (Bitte beschreiben, welche Daten an den Subunternehmer weitergeleitet werden und wie sichergestellt wird, dass der Subunternehmer die gesetzlichen und regulatorischen Regelungen zum Umgang mit Daten einhält.) | |||
| Sofern es sich um eine Weiterverlagerung im Zusammenhang mit Cloud-Dienstleistungen handelt: Welches Cloud-Dienstmodell und welches Cloud-Bereitstellungsmodell liegt vor? | |||
| 3. Weiterverlagerungsketten | |||
| Sofern der Subunternehmer wiederum Leistungen weiterverlagert (Sub- Unternehmer auf 2. Stufe, auf 3. Stufe, etc.): | |||
| Wie viele Weiterverlagerungen (auf 2. Stufe, 3. Stufe, etc.) liegen bei dem Subunternehmer insgesamt vor? | |||
| Werden in der Weiterverlagerungskette schutzbedürftige Daten (z.B. personenbezogene Daten) übermittelt oder verarbeitet? | |||
| Werden in der Weiterverlagerungskette Subunternehmer beauftragt, die ihren Sitz in Drittstaaten haben? |