Complass
DORA: Digitale Resilienz für Finanzunternehmen und ihre IT-Dienstleister
Ein Cloud-Ausfall am Wochenende und eine Frist, die längst läuft: Was DORA von Finanzunternehmen verlangt und warum IT-Dienstleister über ihre Verträge mitbetroffen sind.
Die Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA) gilt seit dem 17. Januar 2025 für Banken, Zahlungs- und E-Geld-Institute, Wertpapierfirmen, Versicherer, Anbieter von Krypto-Dienstleistungen und weitere Finanzunternehmen. In Deutschland erweitert das Finanzmarktdigitalisierungsgesetz den Kreis ab 2027 auf weitere Institute. Über die Verträge ihrer Kunden betrifft DORA auch IT-, Cloud-, Software- und Managed-Service-Anbieter.
Das Whitepaper erklärt die fünf Säulen der Verordnung: IKT-Risikomanagement mit der Verantwortung des Leitungsorgans, Klassifizierung und Meldung schwerwiegender Vorfälle mit den Fristen der Delegierten Verordnung (EU) 2025/301, Resilienztests bis zum TLPT, das IKT-Drittparteienrisiko mit Informationsregister und Vertragsinhalten nach Art. 30 sowie den Informationsaustausch. Ein eigenes Kapitel zeigt IT-Dienstleistern, was ihre Finanzkunden verlangen und warum.
Mit Fahrplan in zehn Schritten, einem Praxisbeispiel eines Managed-Service-Anbieters, einer Checkliste und Hinweisen, wie Complass die Umsetzung unterstützt.
18 pages · Version 1.1 · Au 10.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.