# Was ist DORA, einfach erklärt?

Der Digital Operational Resilience Act (DORA), Verordnung (EU) 2022/2554, ist das EU-Gesetz, das Banken, Versicherer, Wertpapierfirmen, Zahlungsinstitute und andere Finanzunternehmen befähigen soll, Technikausfälle und Cyberangriffe zu überstehen und sich davon zu erholen. Es gilt unmittelbar in jedem Mitgliedstaat und ruht auf einigen Säulen: einem IKT-Risikomanagementrahmen in der Verantwortung des Leitungsorgans; der Klassifizierung und Meldung schwerwiegender IKT-bezogener Vorfälle an die zuständige Behörde; regelmäßigen Tests der digitalen operationalen Resilienz, für manche Unternehmen mit bedrohungsorientierten Penetrationstests; dem Management der Risiken durch IKT-Drittdienstleister, mit Vertragsanforderungen und einer Ausstiegsstrategie; und dem freiwilligen Austausch von Bedrohungsinformationen. Für Anbieter, die die Europäischen Aufsichtsbehörden als kritisch einstufen, sieht DORA eine direkte Aufsicht vor. Für ein Finanzunternehmen ist DORA das spezielle Regelwerk und geht den allgemeinen NIS2-Regeln vor, wo sie sich überschneiden. Liefern Sie IKT-Dienste an Finanzunternehmen, kommt DORA über Verträge und Fragebögen zu Ihnen. NetSenX ist kein DORA-Werkzeug als solches; seine Erkennung kann den Überwachungsteil eines IKT-Risikorahmens unterstützen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [EU-Recht: DSGVO, DORA, CRA und KI-VO](https://netsenx.com/de/faq/eu-law) · https://netsenx.com/de/faq/what-is-dora-in-plain-terms

## Weiterlesen

- https://netsenx.com/de/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/de/compliance
- https://netsenx.com/de/dpa

## Verwandte Fragen

- [Was verlangt DORA von der Geschäftsleitung eines Finanzunternehmens?](https://netsenx.com/de/faq/what-does-dora-require-from-management)
- [Was ist der Cyber Resilience Act, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-cyber-resilience-act)
- [Gilt der Cyber Resilience Act für Softwareunternehmen?](https://netsenx.com/de/faq/does-the-cra-apply-to-software-companies)
- [Gilt der Cyber Resilience Act für Software as a Service?](https://netsenx.com/de/faq/does-the-cra-apply-to-saas)
- [Was ist eine SBOM, und verlangt der Cyber Resilience Act eine?](https://netsenx.com/de/faq/what-is-an-sbom-and-does-the-cra-require-one)