Gilt DORA für uns?

DORA, die Verordnung über die digitale operationale Resilienz (Verordnung (EU) 2022/2554), gilt seit dem 17. Januar 2025 für Finanzunternehmen wie Banken, Versicherer, Wertpapierfirmen und Zahlungsinstitute sowie für danach benannte kritische IKT-Drittdienstleister. Artikel 19 verpflichtet Finanzunternehmen, schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde zu melden, mit einer Erstmeldung, einem Zwischenbericht und einem Abschlussbericht; die Fristen legen technische Standards nach Artikel 20 fest. Für Finanzunternehmen gehen die DORA-Regeln zu IKT-Vorfällen den allgemeinen Regeln von NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. vor; das BSIG nimmt sie entsprechend von seinen Melde- und Risikomanagementpflichten aus (§ 28 Abs. 6). Erbringen Sie IKT-Dienste für ein Finanzunternehmen, erreicht DORA Sie über den Vertrag: Artikel 30 nennt Bestimmungen, die solche Verträge enthalten müssen, darunter Unterstützung bei Vorfällen, Prüfungsrechte und Ausstiegspläne. Rechnen Sie mit detaillierten Fragen und Klauseln.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

Diese Antwort steht mit mehr Kontext auch hier: Meldefristen für Vorfälle

← Alle 35 Fragen zu Meldefristen für VorfälleAlle Themen