Stärken Sie Ihre digitale Resilienz – bereiten Sie sich noch heute auf Dora vor
Digital Operational Resilience Act (DORA)
Das Gesetz fördert innovative Technologien, während es gleichzeitig die digitale, betriebliche Stabilität im europäischen Finanzsektor sicherstellt. Ziel ist es, die Resilienz der EU-Finanzinstitute zu stärken und ihre Verwundbarkeit gegenüber IKT-Risiken wie IT-Ausfällen und Cyberangriffen zu verringern. DORA geht diese Probleme an, indem standardisierte Sicherheitsanforderungen für Informations- und Kommunikationstechnologien eingeführt werden. Die Verordnung gilt nicht nur für den Finanzsektor selbst, sondern auch für viele IKT-Dienstleister in diesem Sektor.
Die DORA-Gesetzgebung erfordert neben Wissen auch einen pragmatischen Ansatz: Eraneos bietet beide Qualitäten.
Wer ist betroffen?
Der „Digital Operational Resilience Act“ (DORA) gilt für alle Unternehmen im europäischen Finanzsektor sowie für Drittanbieter, wie beispielsweise Softwareanbieter, die diese Finanzinstitute unterstützen. Darüber hinaus sind auch Nicht-EU-Unternehmen, einschließlich solcher mit Sitz in der Schweiz oder Großbritannien, betroffen, sofern sie innerhalb der EU tätig sind.
Ab wann gilt sie?
DORA trat am 16. Januar 2023 in Kraft und gilt unmittelbar in den Mitgliedstaaten der EU. Es gibt eine zweijährige Umsetzungsphase, die am 17. Januar 2025 endet. Ab diesem Zeitpunkt werden die Umsetzung der DORA-Anforderungen in Audits z.B. durch Aufsichtsbehörden berücksichtigt und Non-Compliance kann negative Konsequenzen haben.
Warum sollten Sie die Anforderungen erfüllen?
Die Nichteinhaltung bei Finanzunternehmen führt zu Feststellungen und Bußgeldern von Behörden. Für IKT-Anbieter führt eine unzureichende Umsetzung zu Strafzahlungen, der Benachrichtigung betroffener Finanzunternehmen und gegebenenfalls zu einer Anordnung zur Aussetzung oder Beendigung von erbrachten Dienstleistungen Vor allem aber führt eine unzureichende Resilienz zu einer Anfälligkeit für IKT-Vorfälle und Cyberbedrohungen.
Erfahren Sie, inwieweit Ihr Unternehmen von DORA betroffen ist
Auswirkungen der neuen Verordnung
Mit der Verordnung (EU) 2022/2554 (DORA) hat die Europäische Union eine finanzsektorübergreifende Regelung für die Themen Cybersecurity, IKT-Risiken und Betriebsstabilität / Resilienz geschaffen. Einige der von DORA betroffenen Finanzunternehmen unterlagen bereits in der Vergangenheit ähnlichen oder identischen Anforderungen basierend auf geltenden Vorschriften. Einige der neuen Anforderungen übertreffen frühere, nationale und europäische Vorgaben. Andere sind für bestimmte oder alle betroffenen Unternehmen völlig neu.
Nachfolgend haben wir die wichtigsten Themen und Anforderungen zusammengestellt:
IKT Risiko Management (Kap. II)
IKT Vorfälle (Kap. III)
Resilienz-Tests (Kap. IV)
IKT-Drittparteien (Kap. V)
Vereinbarungen über den Austausch von Informationen (Kap. VI)
IKT Risiko Management (Kapitel II, Art. 5 bis 16)n
IKT-Vorfalls-meldewesen (Kapitel III, Art. 17 bis 23)n
Resilienz-Tests (Kap. IV)
IKT-Drittparteien-risikomanagement (Kapitel V, Art. 28 bis 44)n
Unsere Rolle
Kreditinstitut & Asset Manager
Versicherungsgesellschaft
Automobil-Finanzdienstleister
Lassen Sie sich inspirieren
