Complass
DORA: Digitale Resilienz für Finanzunternehmen und ihre IT-Dienstleister
Ein Cloud-Ausfall am Wochenende und eine Frist, die längst läuft: Was DORA von Finanzunternehmen verlangt und warum IT-Dienstleister über ihre Verträge mitbetroffen sind.
Die Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA) gilt seit dem 17. Januar 2025 für Banken, Zahlungs- und E-Geld-Institute, Wertpapierfirmen, Versicherer, Anbieter von Krypto-Dienstleistungen und weitere Finanzunternehmen. In Deutschland erweitert das Finanzmarktdigitalisierungsgesetz den Kreis ab 2027 auf weitere Institute. Über die Verträge ihrer Kunden betrifft DORA auch IT-, Cloud-, Software- und Managed-Service-Anbieter.
Das Whitepaper erklärt die fünf Säulen der Verordnung: IKT-Risikomanagement mit der Verantwortung des Leitungsorgans, Klassifizierung und Meldung schwerwiegender Vorfälle mit den Fristen der Delegierten Verordnung (EU) 2025/301, Resilienztests bis zum TLPT, das IKT-Drittparteienrisiko mit Informationsregister und Vertragsinhalten nach Art. 30 sowie den Informationsaustausch. Ein eigenes Kapitel zeigt IT-Dienstleistern, was ihre Finanzkunden verlangen und warum.
Mit Fahrplan in zehn Schritten, einem Praxisbeispiel eines Managed-Service-Anbieters, einer Checkliste und Hinweisen, wie Complass die Umsetzung unterstützt.
18 páginas · Versión 1.1 · A fecha de 10.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.