DORA
Die Abkürzung DORA steht für „Digital Operational Resilience Act“ und bezeichnet eine Verordnung der Europäischen Union, die im Januar 2023 in Kraft getreten ist und ab dem 17. Januar 2025 verbindlich anzuwenden ist. Ziel dieser Verordnung ist es, die digitale Widerstandsfähigkeit von Finanzunternehmen in der gesamten Europäischen Union auf ein einheitliches und hohes Niveau zu heben. Die Finanzbranche ist in besonderem Maße auf stabile IT-Systeme angewiesen, da Unterbrechungen, Ausfälle oder Cyberangriffe unmittelbare Auswirkungen auf die Stabilität der Märkte und das Vertrauen der Verbraucher haben können. DORA gilt für eine sehr breite Palette von Akteuren, darunter Banken, Versicherungen, Wertpapierfirmen, Pensionsfonds, Zahlungsinstitute, Krypto-Dienstleister und viele andere Institute, die in irgendeiner Weise als Teil des europäischen Finanzsektors tätig sind. Kern der Verordnung ist die Verpflichtung, ein umfassendes Risikomanagement im Bereich Informations- und Kommunikationstechnologie einzuführen. Dazu gehören präventive Sicherheitsmaßnahmen, die Erkennung und Abwehr von Angriffen, ein strukturiertes Krisenmanagement und die Fähigkeit, Vorfälle zeitnah an die zuständigen Aufsichtsbehörden zu melden. Unternehmen müssen regelmäßig Stresstests und Simulationen durchführen, um ihre Abwehrmechanismen zu prüfen und nachzuweisen, dass sie im Ernstfall funktionsfähig bleiben. Ein weiterer wesentlicher Aspekt von DORA ist die Regulierung von Drittanbietern, insbesondere von Cloud- und IT-Dienstleistern, deren Leistungen für den Finanzsektor von zentraler Bedeutung sind. Sie unterliegen künftig einer besonderen Aufsicht, da Ausfälle oder Sicherheitsprobleme bei diesen Unternehmen erhebliche Auswirkungen auf das gesamte Finanzsystem haben können. Die Verordnung schafft so einen einheitlichen Rechtsrahmen, der Transparenz, Sicherheit und Resilienz im digitalen Finanzwesen fördert und das Vertrauen von Verbrauchern, Investoren und Behörden stärkt.
