Was ist DORA, einfach erklärt?

Der Digital Operational Resilience Act (DORA), Verordnung (EU) 2022/2554, ist das EU-Gesetz, das Banken, Versicherer, Wertpapierfirmen, Zahlungsinstitute und andere Finanzunternehmen befähigen soll, Technikausfälle und Cyberangriffe zu überstehen und sich davon zu erholen. Es gilt unmittelbar in jedem Mitgliedstaat und ruht auf einigen Säulen: einem IKT-Risikomanagementrahmen in der Verantwortung des Leitungsorgans; der Klassifizierung und Meldung schwerwiegender IKT-bezogener Vorfälle an die zuständige Behörde; regelmäßigen Tests der digitalen operationalen Resilienz, für manche Unternehmen mit bedrohungsorientierten Penetrationstests; dem Management der Risiken durch IKT-Drittdienstleister, mit Vertragsanforderungen und einer Ausstiegsstrategie; und dem freiwilligen Austausch von Bedrohungsinformationen. Für Anbieter, die die Europäischen Aufsichtsbehörden als kritisch einstufen, sieht DORA eine direkte Aufsicht vor. Für ein Finanzunternehmen ist DORA das spezielle Regelwerk und geht den allgemeinen NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Regeln vor, wo sie sich überschneiden. Liefern Sie IKT-Dienste an Finanzunternehmen, kommt DORA über Verträge und Fragebögen zu Ihnen. NetSenX ist kein DORA-Werkzeug als solches; seine Erkennung kann den Überwachungsteil eines IKT-Risikorahmens unterstützen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen