Fotografie einer Bankenszene: Vorne links ist eine blonde, langhaarige Bankmitarbeiterin in Anzug und mit Brille von hinten zu sehen, die ihrem Kollegen - der ihr gegenüber sitzt - ein Papierdokument zeigt; ihr Kollege ist ein Mann mittleren Alters mit grauen Haaren, grauem Bart, Brille und Anzug, der interessiert mit der Dame diskutiert

Digital Operational Resilience Act (DORA)

Höchste Cybersicherheit für das Finanzwesen.
DORA-konforme IT-Netzwerke für Banken und Co.

DORA verstehen und umsetzen

Kaum etwas ist so sensibel und so oft Ziel von Cyberangriffen wie Finanzdaten. Obgleich Banken und andere Finanzdienstleister bereits umfangreiche Sicherheitsmaßnahmen an den Tag legen, gibt es hier noch Ausbaupotenzial.

Denn: Der Einsatz von Informations- und Kommunikationstechnologien (IKT) und die digitale Vernetzung steigen auch im Finanzsektor stetig an und müssen vorschriftsgemäß abgesichert werden.

Die entsprechende Vorschrift ist in diesem Fall der „Digital Operational Resilience Act“, kurz DORA. Er soll das Level der Cybersicherheit und digitalen Resilienz im Finanzwesen erhöhen und standardisieren und legt zu diesem Zweck weitreichende IT-Sicherheitsmaßnahmen fest.

Welche Maßnahmen der DORA vorschreibt, für wen sie gelten und wie LANCOM Produkte Sie dabei unterstützen, diese umzusetzen und zu erfüllen, lesen Sie hier auf unserer DORA-Themenseite.

Exklusives DORA-Whitepaper mit FAQ anfordern

Quadratische Infografik zum Digital Operational Resilience Act (DORA) für das Finanzwesen: Beschrieben werden die betroffenen Unternehmen, Ausnahmen, Forderungen und Ziele des DORA. In der Mitte der Grafik ist ein weißer Kreis mit der Inschrift „DORA - Digital Operational Resilience Act (EU-Verordnung) ab 17. Januar 2025“ und einer EU-Flagge zu sehen. Von dort aus geht ein schwarzer gepunkteter Pfeil nach oben zu einem weißen Halbkreis mit der Inschrift „Wer ist betroffen?“, welcher zur oberen Hälfte der Grafik gehört, die einen dunkelblauen Hintergrund hat. Links oben werden die betroffenen Finanzunternehmen aufgelistet und von drei Icons in hellblauen Kreisen anschaulich dargestellt (Icon 1: Haus mit Eurozeichen, Icon 2: Hand, die Geldkarte hält, Icon 3: Zwei Menschen mit Regenschirm, Schutzschild und Checkhaken): Kreditinstitute, Zahlungsinstitute, Kontoinformationsdienstleister, Wertpapierfirmen, Verwaltungsgesellschaften, Datenbereitstellungsdienste, Versicherungs- und Rückversicherungsunternehmen, Einrichtungen der betrieblichen Altersvorsorge, IKT-Drittdienstleister für Finanzunternehmen. Rechts oben sind Ausnahmen gelistet, nämlich: „Versicherungs- und Rückversicherungsunternehmen bzw. -vermittler (Wenn: Nebentätigkeit und / oder Kleinst- oder kleine bzw. mittlere Unternehmen)“ und „Kleinstunternehmen: Ausnahmen und Erleichterungen hinsichtlich einzelner Anforderungen bzw. weniger strenge Anforderungen hinsichtlich der Häufigkeit, der Art und der programmatischen Ausgestaltung ihrer Resilienztests“. In der unteren Hälfte der Grafik werden auf hellblauem Hintergrund links die Forderungen und rechts die Ziele des DORA gelistet. Forderungen: Risikomanagement; Behandlung, Klassifizierung und Berichterstattungen IKT-bezogener Vorfälle; Test der Resilienz; Management des Drittparteienrisikos; Pflichten für kritische IKT-Drittdienstleister. Ziele: Digitale Widerstandfähigkeit von Finanzunternehmen verbessern, insbesondere operationale Resilienz (operative Integrität und Betriebszuverlässigkeit), Sicherheit der Netzwerk- und Informationssysteme gewährleisten, Einheitlichen europäischen Rechtsrahmen schaffen.

DORA-Anforderungen kompakt zusammengefasst

Für wen gilt der DORA?

Kreditinstitute
Zahlungsinstitute
Kontoinformationsdienstleister
Wertpapierfirmen
Verwaltungsgesellschaften
Datenbereitstellungsdienste
Versicherungs- und Rückversicherungsunternehmen
Einrichtungen der betrieblichen Altersvorsorge
IKT-Drittdienstleister für Finanzunternehmen

Ausnahmen:

Versicherungs- und Rückversicherungsunternehmen bzw. -vermittler, wenn: Nebentätigkeit und / oder Kleinst- oder kleine bzw. mittlere Unternehmen
Kleinstunternehmen: Ausnahmen und Erleichterungen hinsichtlich einzelner Anforderungen bzw. weniger strenge Anforderungen hinsichtlich der Häufigkeit, der Art und der programmatischen Ausgestaltung ihrer Resilienztests

Was fordert der DORA?

Risikomanagement (Kapitel II, Artikel 5-16)
Behandlung, Klassifizierung und Berichterstattungen IKT-bezogener Vorfälle (Kapitel III, Artikel 17-23)
Test der Resilienz (Kapitel IV, Artikel 24-27)
Management des Drittparteienrisikos (Kapitel V, Artikel 28-30)
Pflichten für kritische IKT-Drittdienstleister (Kapitel V, Artikel 31-44)

Wie wird die Umsetzung überprüft?

Nationale Aufsichtsbehörde in Deutschland: BaFin (Bundesanstalt für Finanzaufsicht) in Zusammenarbeit mit der Deutschen Bundesbank

EU-Aufsichtsbehörde: Als bedeutend eingestufte Kreditinstitute werden direkt von der Europäischen Zentralbank (EZB) beaufsichtigt

Erwartbare Folgen bei Nichteinhaltung:

Ermittlungs-, Inspektions- und Befragungsbefugnisse
Anordnung von Korrektur- und Abhilfemaßnahmen
Zwangsgelder
Unterlassungsanweisungen
Strafrechtliche Sanktionen
Veröffentlichung von Sanktionen inkl. Angabe der natürlichen oder juristischen Person und Art des Verstoßes auf offizieller Webseite der Behörden

DORA-Details, FAQ und Ratschläge aus rechtlicher Sicht

Die rechtlichen Forderungen und Rahmenbedingungen des Digital Operational Resilience Acts machen viele Finanzunternehmen und ihre Dienstleister nervös. Was muss beachtet werden? Was bedeuten die einzelnen Paragrafen in der Praxis? Die wenigsten IKT-Dienstleister, Systemhäuser, Banken oder Finanzinstitute sind Rechtsexpert:innen.

Darum hat LANCOM zwei erfahrene Rechtsanwälte von reuschlaw um eine Stellungnahme und ein informatives FAQ zum DORA gebeten. Das Ergebnis ist ein verständlich formuliertes Paper, das alle wichtigen Informationen zum DORA bereitstellt und die am häufigsten gestellten Fragen beantwortet.

Nutzen Sie gerne unser exklusives, kostenloses Whitepaper, um sich umfassend zum DORA zu informieren und bestens vorbereitet zu sein:

DORA-Whitepaper kostenlos anfordern

DORA-Umsetzung mit LANCOM: Höchste IT-Sicherheit für Finanzdaten

Als deutscher Vollsortiment-Netzwerktechnikausstatter unterstützen wir Finanzunternehmen und IKT-Dienstleister im Finanzsektor mit DSGVO-konformer und hochsicherer Hardware, Software, Cloud-Steuerung und Remote Access-Infrastruktur, den Digital Operational Resilience Act (DORA) umzusetzen.

Wie? Das zeigen wir Ihnen gerne im folgenden Abschnitt.

So setzen Sie den DORA mit LANCOM gesetzeskonform um

Erfahren Sie hier, wie Sie mit LANCOM Produkten und Lösungen die einzelnen Maßnahmen aus dem DORA erfüllen können: