# Was verlangt DORA von der Geschäftsleitung eines Finanzunternehmens?

Es legt die letzte Verantwortung für das IKT-Risikomanagement beim Leitungsorgan fest, das diese Verantwortung weder an die IT-Abteilung noch an einen Dienstleister abgeben kann. Nach DORA legt das Leitungsorgan den IKT-Risikomanagementrahmen fest, billigt und überwacht ihn und ist für seine Umsetzung verantwortlich. In der Praxis heißt das: die Strategie für digitale operationale Resilienz und die zugrunde liegenden Leitlinien genehmigen, das Budget festlegen und überprüfen, Vereinbarungen mit IKT-Drittdienstleistern und die Leitlinie zu ihrer Nutzung billigen, über schwerwiegende Vorfälle und ihre Folgen unterrichtet werden und das eigene Wissen durch Schulungen aktuell halten. Für Geschäftsleiter ist das eine Governance-Pflicht, die eine Aufsicht prüfen kann: Protokolle, genehmigte Dokumente und Belege, dass Berichte gelesen und umgesetzt wurden. Fragen Sie Ihre Compliance-Funktion, wie Ihre Organisation diese Entscheidungen dokumentiert, und ziehen Sie für Details die Hinweise der nationalen Aufsicht heran. NetSenX spielt in dieser Governance keine Rolle, aber seine Alarme und PDF-Compliance-Berichte, ab dem Starter-Plan, können eine Quelle der Informationen sein, die das Leitungsorgan erhält.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [EU-Recht: DSGVO, DORA, CRA und KI-VO](https://netsenx.com/de/faq/eu-law) · https://netsenx.com/de/faq/what-does-dora-require-from-management

## Weiterlesen

- https://netsenx.com/de/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/de/compliance
- https://netsenx.com/de/dpa

## Verwandte Fragen

- [Was ist der Cyber Resilience Act, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-cyber-resilience-act)
- [Gilt der Cyber Resilience Act für Softwareunternehmen?](https://netsenx.com/de/faq/does-the-cra-apply-to-software-companies)
- [Gilt der Cyber Resilience Act für Software as a Service?](https://netsenx.com/de/faq/does-the-cra-apply-to-saas)
- [Was ist eine SBOM, und verlangt der Cyber Resilience Act eine?](https://netsenx.com/de/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Was ist die KI-Verordnung der EU, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-eu-ai-act-in-plain-terms)