DORA-Compliance: Bereiten Sie Ihr Unternehmen mit diesen 5 Schlüsselsäulen vor

Die Pflichten der Verordnung zur digitalen operationalen Resilienz im Überblick, mit einer Checkliste, um den Stand deines Instituts zu prüfen.

Leitfaden kostenlos herunterladen

DORA (Digital Operational Resilience Act) ist der europäische Rahmen, der den Finanzsektor verpflichtet nachzuweisen, dass seine digitalen Abläufe Angriffen, Ausfällen und Störungen bei Dienstleistern standhalten. Die Verordnung stellt Anforderungen an IKT-Risikomanagement, Meldung von Vorfällen, Resilienztests und die Steuerung von Technologiedienstleistern.

Dieser Leitfaden fasst zusammen, was DORA verlangt, was dein Institut umsetzen muss und wo du anfängst. Er richtet sich an Risiko-, Compliance- und Security-Teams, die DORA in die Praxis bringen müssen. Die Einhaltung ist Pflicht und zugleich eine gute Gelegenheit, Sicherheit und Kontinuität deiner digitalen Services zu ordnen.

Ab wann sie gilt

17. Januar 2025

Seit diesem Datum ist DORA für Finanzunternehmen in der Europäischen Union verbindlich. Die Verordnung stützt sich auf europäische und internationale Best Practices zur Cyber- und Betriebsresilienz.

Wen sie betrifft

Kreditinstitute
Zahlungsinstitute
Dienstleister des Finanzsystems
Wertpapierfirmen
Ratingagenturen
Versicherungen und Rückversicherungen
Fintechs
Anbieter von Kryptowerte-Dienstleistungen
Crowdfunding-Plattformen

Was dich im Leitfaden erwartet

Was DORA istDas Ziel der Verordnung, seit wann sie gilt und welche Akteure des Finanzsektors sie erfasst.
Die fünf SäulenIKT-Risikomanagement, Management von IKT-Vorfällen, digitale operationale Resilienz, Risiko durch IKT-Drittdienstleister und Bedrohungsinformationen.
ChecklisteJede Anforderung mit den Maßnahmen, die laufen sollten, vom Rahmen für das Risikomanagement bis zur Auswertung von Cyberangriffen.
DORA in GlobalSuite®Der Katalog der Verordnung (EU) 2022/2554, Anwendbarkeit mit KI, Vorfälle mit Meldefristen, BIA und ein Register der IKT-Dienstleister.

Normen, die bei DORA helfen

Der Leitfaden nennt ISO 27001, ISO 27005, ISO 31000, ISO 22301, ISO 22313 und ISO 22317, die DSGVO, das spanische Datenschutzgesetz LOPDGDD und die NIS2-Richtlinie. Arbeitest du schon mit einer davon, hast du einen guten Teil des Wegs hinter dir.