# Was ist ein schwerwiegender IKT-bezogener Vorfall nach DORA?

Ein Vorfall, den ein Finanzunternehmen anhand der Kriterien aus Artikel 18 DORA und der danach erlassenen technischen Standards als schwerwiegend einstuft. Artikel 18 nennt Kriterien wie Zahl und Bedeutung der betroffenen Kunden oder Finanzgegenparteien, Betrag oder Zahl der betroffenen Transaktionen, Reputationsschaden, Dauer und Ausfallzeit des Dienstes, geografische Ausbreitung, Datenverluste mit Folgen für Verfügbarkeit, Authentizität, Integrität oder Vertraulichkeit, Kritikalität der betroffenen Dienste und wirtschaftliche Auswirkungen. Die Standards machen daraus Schwellenwerte. Nur schwerwiegende Vorfälle sind nach Artikel 19 zu melden; erhebliche Cyberbedrohungen können freiwillig gemeldet werden. Bauen Sie die Einstufung in Ihr Vorfallverfahren ein, damit die Entscheidung schnell, wiederholbar und dokumentiert ist, und vereinbaren Sie mit Ihren IKT-Dienstleistern, wie sie Ihnen die nötigen Fakten liefern. Finanzkunden erwarten das auch von ihren Lieferanten.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) · https://netsenx.com/de/faq/what-is-a-major-ict-incident-under-dora

## Weiterlesen

- https://netsenx.com/de/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Welche Meldefristen gelten nach DORA für Vorfälle?](https://netsenx.com/de/faq/what-are-the-dora-incident-reporting-deadlines)
- [Wo werden Schwachstellenmeldungen nach dem Cyber Resilience Act eingereicht?](https://netsenx.com/de/faq/where-are-cra-vulnerability-reports-submitted)
- [Sollten wir einen Cybervorfall zusätzlich zur Behörde auch der Polizei melden?](https://netsenx.com/de/faq/should-we-report-a-cyber-incident-to-the-police)
- [Welche Angaben gehören in eine Vorfallmeldung an die Behörden?](https://netsenx.com/de/faq/what-should-an-incident-report-contain)
- [Müssen wir einen bereits behobenen Vorfall trotzdem melden?](https://netsenx.com/de/faq/can-we-report-an-incident-that-is-already-resolved)