DORA

Der Digital Operational Resilience Act: eine EU-Verordnung, die Banken, Versicherer und andere Finanzunternehmen verpflichtet, ihre IT-Risiken systematisch zu beherrschen.

Genauer erklärt

DORA ist die Verordnung (EU) 2022/2554 und gilt seit dem 17. Januar 2025 unmittelbar. Sie regelt IKT-Risikomanagement, die Meldung schwerwiegender IKT-bezogener Vorfälle, Tests der digitalen Widerstandsfähigkeit, die Steuerung von IKT-Dienstleistern mit Informationsregister sowie die europäische Überwachung kritischer IKT-Drittdienstleister. In Deutschland ist die BaFin zuständig. Für Finanzunternehmen in ihrem Anwendungsbereich geht DORA den allgemeinen NIS-2-Pflichten des BSI-Gesetzes vor. IT-Dienstleister von Finanzunternehmen spüren DORA vor allem über strengere Verträge.

Artikel zum Begriff

• NIS-2: Wer ist betroffen?NIS2 wer ist betroffen: Sektoren, Schwellenwerte für Beschäftigte und Umsatz, größenunabhängige Fälle und wie Sie Ihre Betroffenheit selbst prüfen.
• NIS-2-MeldepflichtenNIS2-Meldepflichten nach § 32 BSIG: wann ein Vorfall erheblich ist, welche Fristen gelten, was jede Meldung enthält und wie Sie den Meldeprozess vorbereiten.
• Meldepflichten bei SicherheitsvorfällenMeldepflicht bei Sicherheitsvorfällen: was DSGVO, BSI-Gesetz und Verträge verlangen, welche Fristen gelten und wie kleine Betriebe sich vorbereiten.
• DORA für FinanzdienstleisterDORA einfach erklärt: wen die EU-Verordnung zur digitalen Resilienz im Finanzsektor erfasst, ihre Themenbereiche und was IT-Dienstleister erwartet.
• BSI-Gesetz (BSIG)Das BSIG (BSI-Gesetz) einfach erklärt: Aufbau der Neufassung von 2025, Aufgaben des BSI, Pflichten für Unternehmen nach NIS-2 und die wichtigsten Paragrafen.