Die digitale Transformation des Finanzsektors hat immense Chancen eröffnet, aber auch neue Risiken mit sich gebracht. Um die Branche und ihre Akteure zu schützen, hat die Europäische Union den Digital Operational Resilience Act (DORA) verabschiedet, der einen neuen Standard für das Management von IKT-Risiken setzt.
Direkt loslegen – Kontaktieren Sie unser Sales-Team
Finden Sie die passende Lösung für Ihre Anforderungen.
Der Digital Operational Resilience Act (DORA), offiziell bekannt als Verordnung (EU) 2022/2554, ist der EU-Rechtsrahmen für das Management von Informations- und Kommunikationstechnologie (IKT)-Risiken im Finanzsektor. Ziel ist es, das IKT-Risikomanagement und die Cybersicherheitspraktiken in der gesamten EU zu standardisieren, damit Finanzinstitute auf IKT-bezogene Vorfälle vorbereitet sind, um diese gut zu bewältigen und sich schnell davon zu erholen. Ob Bank, Versicherung, Vermögensverwalter oder Zahlungsdienstleister – die Einhaltung von DORA ist für die betriebliche Resilienz und das Kundenvertrauen entscheidend. Die Regelung gilt natürlich auch für kritische IKT-Drittparteien, wie Cloud-Dienste, Datenplattformen und IT-Systemanbieter, die Finanzorganisationen unterstützen.
DORA konzentriert sich auf fünf Schlüsselbereiche, um die digitale betriebliche Resilienz zu stärken:
IKT-Risikomanagement: Aufbau von Systemen für die Identifikation, Bewertung und Minderung von IKT-Risiken.
Meldekette für IKT-Vorfälle: Standardisierte Prozesse für die Behandlung, die Klassifizierung und Meldung schwerwiegender IKT-Vorfälle.
Resilienztests: Regelmäßige Tests von IKT-Systemen zur Sicherstellung der Einsatzbereitschaft.
Drittparteien-Risikomanagement: Umgang mit Risiken, die durch externe IKT-Anbieter entstehen.
Informationsaustausch: Förderung der Zusammenarbeit und des Austauschs von Informationen zu Cyberbedrohungen und Schwachstellen.
DORA schafft Klarheit und Konsistenz, doch die Einhaltung der Vorgaben stellt Finanzinstitute vor erhebliche Herausforderungen:
Komplexe Datenverwaltung
Technische Formate (XBRL)
Enge Zeitvorgaben
Hohe Kosten bei Nichteinhaltung
Diese Anforderungen erfordern effiziente, skalierbare Softwarelösungen, die sich nahtlos in bestehende Prozesse integrieren.
Der Berichtsprozess unter DORA folgt einem zweistufigen Informationsfluss:
Supervisory Reporting