Complass
DORA: Digitale Resilienz für Finanzunternehmen und ihre IT-Dienstleister
Ein Cloud-Ausfall am Wochenende und eine Frist, die längst läuft: Was DORA von Finanzunternehmen verlangt und warum IT-Dienstleister über ihre Verträge mitbetroffen sind.
Die Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA) gilt seit dem 17. Januar 2025 für Banken, Zahlungs- und E-Geld-Institute, Wertpapierfirmen, Versicherer, Anbieter von Krypto-Dienstleistungen und weitere Finanzunternehmen. In Deutschland erweitert das Finanzmarktdigitalisierungsgesetz den Kreis ab 2027 auf weitere Institute. Über die Verträge ihrer Kunden betrifft DORA auch IT-, Cloud-, Software- und Managed-Service-Anbieter.
Das Whitepaper erklärt die fünf Säulen der Verordnung: IKT-Risikomanagement mit der Verantwortung des Leitungsorgans, Klassifizierung und Meldung schwerwiegender Vorfälle mit den Fristen der Delegierten Verordnung (EU) 2025/301, Resilienztests bis zum TLPT, das IKT-Drittparteienrisiko mit Informationsregister und Vertragsinhalten nach Art. 30 sowie den Informationsaustausch. Ein eigenes Kapitel zeigt IT-Dienstleistern, was ihre Finanzkunden verlangen und warum.
Mit Fahrplan in zehn Schritten, einem Praxisbeispiel eines Managed-Service-Anbieters, einer Checkliste und Hinweisen, wie Complass die Umsetzung unterstützt.
18 Seiten · Version 1.1 · Stand 10.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.