Gelten die BSIG-Pflichten für Banken und andere Finanzunternehmen unter DORA?
Für die NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Kernpflichten weitgehend nicht; für sie gilt DORA. § 28 Abs. 6 BSIG bestimmt, dass die §§ 30, 31, 32, 35, 36, 38 und 39, also Risikomanagement, Angriffserkennung, Meldepflichten, Unterrichtungspflichten, Geschäftsleitungspflichten und Nachweise, nicht für Finanzunternehmen nach Artikel 2 Absatz 2 der Verordnung (EU) 2022/2554 (DORA) gelten und nicht für Unternehmen, für die die DORA-Anforderungen aufgrund des Kreditwesengesetzes oder des Versicherungsaufsichtsgesetzes gelten. Ihr IKT-Risikomanagement und ihre Vorfallmeldungen richten sich nach DORA und werden von der Finanzaufsicht beaufsichtigt. Andere Vorschriften des BSIG, etwa die Registrierung nach § 33, stehen nicht in dieser Liste; prüfen Sie sie gesondert. IKT-Dienstleister dieser Finanzunternehmen sind durch diese Regel nicht befreit: Fallen sie selbst unter das BSIG, gilt es für sie, und DORA erreicht sie über ihre Verträge.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.