Das Gesetz DORA (Digital Operational Resilience Act) beinhaltet neue Anforderungen an Unternehmen aus der Finanzbranche sowie deren IT-Dienstleister. Banken, Versicherungen und B\u00f6rsen sind heute zum gro\u00dfen Teil IT-Dienstleister. Ob Onlinebanking, Schadensregulierung oder Handel \u2013 f\u00fcr alle Dienstleistungen gilt: Nichts geht ohne IT.<\/p>\n
Umso verheerender w\u00e4re es, wenn die IT tats\u00e4chlich nicht funktionieren w\u00fcrde. Zum Beispiel durch einen Cyberangriff, aktuell sehr prominent best\u00e4tigt durch die Schadsoftware Ransomware. Fast t\u00e4glich wird von betroffenen Unternehmen in der Presse berichtet. Aus Sicht der Angreifer sind Banken, Versicherungen und B\u00f6rsen besonders interessante Opfer. Trotzdem konnten gerade diese Unternehmen bisher sehr erfolgreich Angriffe abwehren.<\/p>\n
Das ist kein Zufall. Denn die BaFin fordert von deutschen Instituten schon lange Mindeststandards f\u00fcr deren IT-Betrieb und Informationssicherheit. Um sicherzustellen, dass alle regulierten Institute entsprechende Ma\u00dfnahmen umsetzen, hat die BaFin bereits 2017 minimale Anforderungen an die IT und Informationssicherheit in Deutschland gestellt, die durch BAIT, VAIT, KAIT und ZAIT geregelt werden. Seitdem wurden diese Regeln mehrfach erweitert und konkretisiert. Nun kommt der n\u00e4chste Schritt: eine einheitliche und \u00fcbergeordnete IT-Regulierung f\u00fcr alle Institute in Europa. Es handelt sich um eine sogenannte \u201eLex specialis\u201c, also ein Gesetz, welches nicht erst durch die einzelnen Mitgliedsl\u00e4nder umzusetzen ist, sondern ab sofort gilt.<\/p>\n
Das neue Gesetz DORA ist bereits seit Januar 2023 in Kraft und ist bis zum 17. Januar 2025 durch alle betroffenen Organisationen der EU-Mitgliedsstaaten zu erf\u00fcllen. Betroffen sind erstmalig nicht nur die Institute selbst. Auch wichtige IT-Dienstleister werden nun direkt reguliert \u2013 ein wirkliches Novum f\u00fcr Unternehmen wie Microsoft, AWS, Google und Co.<\/p>\n
Mit DORA definiert die Europ\u00e4ische Kommission einen einheitlichen Rahmen f\u00fcr das Management von Cyber-Sicherheitsrisiken, f\u00fcr die Aufrechterhaltung des IT-Betriebs bei Cyberangriffen und f\u00fcr die Meldung von Vorf\u00e4llen. Das Gesetz verpflichtet zudem zu vorbereitenden Ma\u00dfnahmen. Einige Themen waren in Deutschland bereits in \u00e4hnlicher Weise geregelt. Aber auch neue Anforderungen kommen hinzu.<\/p>\n
Neben Kreditinstituten, Versicherungsunternehmen und Zahlungsinstituten, die bisher in Deutschland bereits durch BAIT, VAIT und ZAIT im Bereich IT und Informationssicherheit reguliert waren, wird die Anzahl der Organisationen massiv ausgeweitet. Hierzu geh\u00f6ren unter anderem:<\/p>\n
Wie beschrieben, werden nun erstmalig auch die wesentlichen IT-Dienstleister f\u00fcr diese Institute, die im Gesetz sogenannten IKT-Drittanbieter, reguliert. Dabei ist die Liste der betroffenen Dienstleister aktuell noch in der Erstellung. Wichtig zu wissen ist auch, dass in der ersten Version des Gesetzes ebenfalls Wirtschaftspr\u00fcfer der Institute betroffen waren. Diese wurden jedoch w\u00e4hrend der Konsultierungsphase wieder aus dem Fokus genommen.<\/p>\n
Alle betroffenen Institute sollten sich schon jetzt mit DORA besch\u00e4ftigen und eine Gap-Analyse durchf\u00fchren. Diese ist die Basis f\u00fcr den n\u00e4chsten Schritt \u2013 die Implementierung der \u00c4nderungen in Bezug auf die neuen Anforderungen. Doch Achtung: Auch wenn das Gesetz schon in Kraft ist, sind einige Details noch nicht vollst\u00e4ndig bekannt. Durch sogenannte technische Regulierungsstandards (RTS) und technische Durchf\u00fchrungsstandards (ITS) wird das Gesetz um weitere Anforderungen erg\u00e4nzt werden.<\/p>\n
F\u00fcr Finanzunternehmen sowie deren Zulieferer und Dienstleister gilt es nun verst\u00e4rkt, aktiv zu werden und die relevanten Themen- und Handlungsfelder zu identifizieren. Hier sind Fach- und F\u00fchrungskr\u00e4fte gefragt, Gaps zu analysieren, den Anpassungsbedarf im eigenen Haus einzusch\u00e4tzen, Umsetzungsprojekte aufzusetzen und durchzuf\u00fchren. Mitarbeitende der entsprechenden Unternehmensbereiche erhalten in einem eint\u00e4gigen Seminar<\/a><\/u><\/strong> an der Frankfurt School einen \u00dcberblick \u00fcber die Inhalte von DORA sowie Anregungen und Beispiele f\u00fcr den Wissenstransfer in die Praxis.<\/p>","protected":false},"excerpt":{"rendered":" Das Gesetz DORA (Digital Operational Resilience Act) beinhaltet neue Anforderungen an Unternehmen aus der Finanzbranche sowie deren IT-Dienstleister. Banken, Versicherungen und B\u00f6rsen sind heute zum gro\u00dfen Teil IT-Dienstleister. Ob Onlinebanking, Schadensregulierung oder Handel \u2013 f\u00fcr alle Dienstleistungen gilt: Nichts geht ohne IT. Umso verheerender w\u00e4re es, wenn die IT tats\u00e4chlich nicht funktionieren w\u00fcrde. Zum Beispiel […]<\/p>\n","protected":false},"author":278,"featured_media":33228,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[51],"tags":[2397,2396,2349],"class_list":["post-33138","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-executive-education","tag-cybersicherheit","tag-dora-digital-operational-resilience-act","tag-risikomanagement"],"acf":[],"_links":{"self":[{"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/posts\/33138","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/users\/278"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/comments?post=33138"}],"version-history":[{"count":21,"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/posts\/33138\/revisions"}],"predecessor-version":[{"id":33648,"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/posts\/33138\/revisions\/33648"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/media\/33228"}],"wp:attachment":[{"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/media?parent=33138"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/categories?post=33138"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.frankfurt-school.de\/de\/wp-json\/wp\/v2\/tags?post=33138"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}