DORA
Digitale Resilienz im Finanzsektor, DORA-konform und prüfungssicher
Wir bringen Finanzunternehmen und ihre IT-Dienstleister durch IKT-Risikomanagement, Meldepflichten und Resilienztests, von der Bank bis zum Fintech-Scale-up.
Betroffenheit in 20 Minuten klärenSo läuft die Zusammenarbeit ab
Unverbindlich, ohne Verkaufsdruck
DORA · Digital Operational Resilience Act
Art. 30 DORAIKT-Register
Die Realität
DORA macht IT-Ausfälle zur Vorstandsverantwortung: Die Geschäftsleitung muss den IKT-Risikorahmen genehmigen und überwachen und haftet, wenn Resilienz, Meldewege oder Dienstleisterverträge nicht sitzen.
Risiko, wenn Sie warten
Gilt seit 17.01.2025, unmittelbar EU-weit anwendbar, ohne Übergangsfrist, auch für IKT-Dienstleister in der Lieferkette (Art. 30 DORA).
Vorteil, wenn Sie handeln
Ein belastbarer DORA-Nachweis stärkt das Vertrauen von Aufsicht, Banken und Endkunden und wird bei Ausschreibungen von Versicherern und Großbanken zunehmend vorausgesetzt.
Welche Unternehmen betrifft DORA?
Finanzunternehmen
Banken, Zahlungs- und E-Geld-Institute, Wertpapierfirmen, Versicherungen und Krypto-Dienstleister müssen DORA seit Januar 2025 umsetzen, unabhängig von ihrer Größe.
IKT-Dienstleister von Finanzunternehmen
Software-, Cloud- und Rechenzentrumsanbieter sind über die Vertragsanforderungen nach Art. 30 DORA mittelbar betroffen.
Was Sie bekommen
- IKT-RisikorahmenEin dokumentierter Rahmen für Ihr IKT-Risikomanagement, den die Geschäftsleitung genehmigen und überwachen kann.
- Register der IKT-DienstleisterEine vollständige Übersicht Ihrer IKT-Drittdienstleister, wie DORA sie verlangt.
- Vertrags-Review (Art. 30)Prüfung Ihrer Dienstleisterverträge auf die Mindestinhalte nach Art. 30 DORA.
- Incident-ReportingKlare Abläufe, um schwerwiegende IKT-Vorfälle zu klassifizieren und fristgerecht zu melden.
- Resilienz-/Bedrohungstests (TLPT)Planung und Begleitung der geforderten Tests Ihrer digitalen operationalen Resilienz.
- Governance & LeitungsschulungDie Geschäftsleitung kennt ihre Verantwortung unter DORA und kann sie nachweisbar wahrnehmen.
Bedrohungsgeleitete Tests & Monitoring
Penetration Testing und SOC & MDR unserer IT-Security.
Wir sehen oft ein solides IT-Sicherheitsniveau, aber ein lückenhaftes Register der IKT-Dienstleister. Gerade Verträge mit kleineren Software- und Cloud-Anbietern enthalten selten alle Mindestinhalte nach Art. 30 DORA.
So läuft die Zusammenarbeit ab
Betroffenheit & Gap-Analyse
Fallen Sie unter DORA? Abgleich mit den fünf Anforderungsbereichen.
IKT-Risikorahmen & Dienstleister
Risikomanagement aufsetzen, Register und Verträge der IKT-Drittparteien.
Meldewege & Resilienztests
Incident-Reporting und Test-/TLPT-Prozesse etablieren.
Arbeiten Sie mit Finanzunternehmen zusammen?
Wir ordnen Ihre DORA-Relevanz gemeinsam mit Ihnen ein.
- Unverbindlich
- Ohne Verkaufsdruck
Häufige Fragen
Welche Unternehmen fallen unter DORA?
DORA erfasst rund 20 Kategorien von Finanzunternehmen, darunter Banken, Zahlungsinstitute, E-Geld-Institute, Wertpapierfirmen, Versicherungen, Rückversicherungen, Krypto-Dienstleister und Ratingagenturen, unabhängig von deren Größe, wenn auch mit erleichterten Anforderungen für kleinere Akteure. Zusätzlich erfasst DORA kritische IKT-Drittdienstleister wie Cloud-Anbieter, die von europäischen Aufsichtsbehörden direkt überwacht werden können. Die Verordnung ruht auf fünf Säulen: IKT-Risikomanagement, Melden von IKT-Vorfällen, Testen der digitalen operationalen Resilienz (einschließlich bedrohungsorientierter Penetrationstests, TLPT), Management von Drittparteirisiken sowie Informationsaustausch zwischen Finanzunternehmen. Seit dem 17. Januar 2025 gilt DORA unmittelbar in allen EU-Mitgliedstaaten, ohne nationale Umsetzungsfrist.
Betrifft uns das auch als kleiner Fintech-Anbieter?
Ja, DORA gilt größenunabhängig für den Finanzsektor und seine IKT-Dienstleister, mit teils erleichterten Anforderungen für kleinere Akteure.
Reicht es, wenn unser Cloud-Anbieter DORA-konform ist?
Nein. Die Verantwortung für den IKT-Risikorahmen und die Vertragsgestaltung (Art. 30) liegt bei Ihnen als Finanzunternehmen.
Aus unserem Blog
Alle Beiträge ansehen
Reden wir über Ihr Vorhaben.
Schreiben Sie uns Ihr Anliegen – oder buchen Sie direkt einen Termin im Kalender.
Head of Compliance
Business Development Manager
Das Formular wird geladen …