{"id":34085,"date":"2024-10-17T12:04:45","date_gmt":"2024-10-17T12:04:45","guid":{"rendered":"https:\/\/2b-advice.com\/?p=34085"},"modified":"2024-10-17T12:13:43","modified_gmt":"2024-10-17T12:13:43","slug":"dora-greift-ab-januar-2025-diese-unternehmen-sind-betroffen","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/de\/2024\/10\/17\/dora-greift-ab-januar-2025-diese-unternehmen-sind-betroffen\/","title":{"rendered":"DORA greift ab Januar 2025: Diese Unternehmen sind betroffen"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der Digital Operational Resilience Act (DORA) ist eine Verordnung der Europ\u00e4ischen Union und seit dem 17. Januar 2023 in Kraft. Ab dem 17. Januar 2025 wird sie angewendet. DORA ist Teil eines umfassenden EU-Pakets zur Digitalisierung und soll insbesondere die Finanzm\u00e4rkte widerstandsf\u00e4higer gegen\u00fcber den wachsenden Bedrohungen durch Cyberangriffe machen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Hintergrund und Notwendigkeit von DORA<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Digitalisierung hat in den letzten Jahren den Finanzsektor stark ver\u00e4ndert. Banken, Versicherungen, Zahlungsdienstleister und andere Finanzinstitute setzen zunehmend auf digitale Technologien, um ihre Dienstleistungen effizienter und kundenfreundlicher zu gestalten. Gleichzeitig sind diese Technologien jedoch anf\u00e4llig f\u00fcr Cyberangriffe, technische St\u00f6rungen und andere operative Risiken.<\/p>

Die EU hat erkannt, dass die operative Widerstandsf\u00e4higkeit der Finanzbranche nicht nur eine Herausforderung f\u00fcr die Unternehmen selbst ist, sondern auch eine Bedrohung f\u00fcr die Stabilit\u00e4t des gesamten Finanzsystems darstellen kann. Ein schwerwiegender IT-Ausfall oder ein Cyberangriff auf ein gro\u00dfes Finanzinstitut k\u00f6nnte zu weitreichenden St\u00f6rungen f\u00fchren und das Vertrauen der Verbraucher und M\u00e4rkte ersch\u00fcttern.<\/p>

Die COVID-19-Pandemie und die damit verbundene Zunahme von Cyberangriffen auf den Finanzsektor haben diese Risiken weiter verdeutlicht. Insbesondere wurde deutlich, dass viele Finanzunternehmen trotz bestehender Cybersicherheitsrichtlinien und Notfallpl\u00e4ne immer noch anf\u00e4llig sind.<\/p>

Daher war die Einf\u00fchrung einer EU-weiten Verordnung wie DORA notwendig, um die digitalen Risiken besser zu managen und den Finanzsektor auf IT-bezogene Krisen vorzubereiten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Ziele von DORA<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die zentralen Ziele von DORA sind:<\/p>

  1. Schutz vor Cyberangriffen und IT-St\u00f6rungen:
    DORA soll sicherstellen, dass Finanzunternehmen die Risiken im Zusammenhang mit der Nutzung von IKT-Systemen effektiv erkennen, bewerten, managen und mindern k\u00f6nnen.<\/li>
  2. Harmonisierung der regulatorischen Anforderungen:
    Durch die Einf\u00fchrung einheitlicher Anforderungen an die digitale Resilienz will die EU sicherstellen, dass es keine regulatorischen Unterschiede zwischen den Mitgliedsstaaten gibt. Dies soll insbesondere f\u00fcr grenz\u00fcberschreitende Finanzdienstleister von Vorteil sein.<\/li>
  3. Verbesserte Zusammenarbeit und \u00dcberwachung:
    DORA verpflichtet Finanzinstitute, sich bei Vorf\u00e4llen besser mit den zust\u00e4ndigen Beh\u00f6rden und anderen Akteuren der Branche abzustimmen.<\/li>
  4. Verpflichtung zu robusten IKT-Systemen:
    Unternehmen sollen sicherstellen, dass ihre IKT-Systeme robust genug sind, um den Betrieb auch bei IT-St\u00f6rungen oder Cyberangriffen aufrechtzuerhalten.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Diese Unternehmen fallen unter den Digital Operational Resilience Act<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    DORA richtet sich an eine breite Palette von Finanzunternehmen und IKT-Dienstleistern. Nach Artikel 2 Absatz 1 DORA fallen in den Geltungsbereich:<\/p>

    a) CRR-Kreditinstitute,
    b) Zahlungsinstitute,
    c) Kontoinformationsdienstleister,
    d) E-Geld-Institute,
    e) Wertpapierfirmen,
    f) Anbieter von Krypto-Dienstleistungen, die gem\u00e4\u00df der Verordnung des Europ\u00e4ischen Parlaments und des Rates \u00fcber M\u00e4rkte von Krypto-Werten (MiCAR) zugelassen sind, und Emittenten wertreferenzierter Token,
    g) Zentralverwahrer,
    h) zentrale Gegenparteien,
    i) Handelspl\u00e4tze,
    j) Transaktionsregister,
    k) Verwalter alternativer Investmentfonds,
    l) Verwaltungsgesellschaften
    m) Datenbereitstellungsdienste,
    n) Versicherungs- und R\u00fcckversicherungsunternehmen,
    o) Versicherungsvermittler, R\u00fcckversicherungsvermittler und Versicherungsvermittler in Nebent\u00e4tigkeit,
    p) Einrichtungen der betrieblichen Altersversorgung,
    q) Ratingagenturen,
    r) Administratoren kritischer Referenzwerte,
    s) Schwarmfinanzierungsdienstleister,
    t) Verbriefungsregister
    u) IKT-Dienstleister<\/p>

    Da viele Finanzunternehmen heutzutage auf externe IKT-Dienstleister zur\u00fcckgreifen, nimmt DORA auch Drittanbieter ins Visier. Diese Dienstleister m\u00fcssen die gleichen Sicherheits- und Resilienzanforderungen erf\u00fcllen wie die Finanzinstitute selbst.<\/p>

    Ausnahmen gelten nach Artikel 2 Absatz 3 DORA f\u00fcr die folgenden Unternehmen:<\/p>