{"id":4309,"date":"2024-07-30T08:04:00","date_gmt":"2024-07-30T06:04:00","guid":{"rendered":"https:\/\/britepayments.com\/de\/?p=4309"},"modified":"2025-11-04T12:51:07","modified_gmt":"2025-11-04T10:51:07","slug":"dora-digital-operational-resilience-act","status":"publish","type":"post","link":"https:\/\/britepayments.com\/de\/resources\/artikel\/dora-digital-operational-resilience-act\/","title":{"rendered":"Alles \u00fcber DORA: Was umfasst der Digital Operational Resilience Act?"},"content":{"rendered":"\n<p><strong>Der Digital Operational Resilience Act, kurz: DORA, ist ein neuer, 2022 verabschiedeter&nbsp; Regulierungsrahmen der EU. Er ist eine Reaktion auf die steigende Anzahl (versuchter) Cyberattacken und verfolgt das Ziel eines signifikant h\u00f6heren Sicherheitsniveaus. DORA soll die Sicherheit in der Informations- und Kommunikationstechnologie (IKT) verbessern und die Widerstandsf\u00e4higkeit des europ\u00e4ischen Finanzsektors auch im Falle schwerwiegender digitaler Betriebsst\u00f6rungen sicherstellen.&nbsp;<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading has-md-font-size\"><strong><strong>Was ist DORA?<\/strong><\/strong><\/h2>\n\n\n\n<p>Im September 2020 ver\u00f6ffentlichte die EU Kommission den ersten Entwurf des Digital Operational Resilience Acts (DORA) mit dem Ziel, einen Regulierungsrahmen zu schaffen, der die Widerstandsf\u00e4higkeiten des europ\u00e4ischen Finanzsektors st\u00e4rken sollte. DORA dient der Harmonisierung und Vereinheitlichung bestehender Regularien in den Bereichen Cybersicherheit und Informations- und Kommunikationstechnik (IKT) auf dem europ\u00e4ischen Finanzmarkt durch die Stabilisierung der digitalen operationellen Resilienz. Zudem schafft DORA einen Rechtsrahmen f\u00fcr die \u00dcberwachung kritischer IKT-Drittanbieter*innen wie beispielsweise gro\u00dfe Cloud-Anbieter.<\/p>\n\n\n\n<h2 class=\"wp-block-heading has-md-font-size\">Die wichtigsten Bestimmung von DORA<\/h2>\n\n\n\n<p class=\"has-sm-font-size\"><strong>KT-Risikomanagement:<\/strong>&nbsp;<\/p>\n\n\n\n<p>Finanzunternehmen m\u00fcssen umfassende IKT-Risikomanagement-Systeme zur Sicherung der Cyber-Resilienz und Erkennung von IKT-bezogenen Vorf\u00e4llen (inkl. Identifikation, Priorisierung, Umgang, L\u00f6sung und Meldung) einrichten.&nbsp;<\/p>\n\n\n\n<p class=\"has-sm-font-size\"><strong>Meldung von Vorf\u00e4llen:<\/strong>&nbsp;<\/p>\n\n\n\n<p>Wie oben erw\u00e4hnt sind Unternehmen dazu verpflichtet, IKT-bezogene Vorf\u00e4lle unverz\u00fcglich den zust\u00e4ndigen Beh\u00f6rden zu melden und regelm\u00e4\u00dfig Updates zu geben. Dazu werden Fr\u00fchwarnsysteme weiterentwickelt und Kriterien zur Klassifikation festgelegt.&nbsp;<\/p>\n\n\n\n<p class=\"has-sm-font-size\"><strong>Pr\u00fcfung der digitalen Betriebsstabilit\u00e4t<\/strong>:&nbsp;<\/p>\n\n\n\n<p>Unternehmen sind verpflichtet, neuartige Tests einzuf\u00fchren (Threat Intelligence und Threat-Led-Penetration-Tests, kurz: TLPT). Durch regelm\u00e4\u00dfige Tests soll die digitale operationale Resilienz sichergestellt werden.&nbsp;<\/p>\n\n\n\n<p class=\"has-sm-font-size\"><strong>Risikomanagement von Drittanbietern:<\/strong>&nbsp;<\/p>\n\n\n\n<p>Die \u00dcberwachung von externen IKT-Dienstleistern und die Durchf\u00fchrung einer Sorgfaltspr\u00fcfung (Due Diligence) zur Risikovermeidung geh\u00f6ren ebenfalls zu den Vorgaben von DORA.<\/p>\n\n\n\n<p class=\"has-sm-font-size\"><strong>Informationsaustausch:<\/strong>&nbsp;<\/p>\n\n\n\n<p>Ein weiterer wesentlicher Bestandteil von DORA ist die Vorgabe, dass sich Finanzinstitute \u00fcber Cyber-Bedrohungen austauschen, um die kollektive Widerstandsf\u00e4higkeit gegen Cybersicherheit zu verbessern.<\/p>\n\n\n\n<p>Am 14. Dezember 2022 haben das Europ\u00e4ische Parlament und der Europ\u00e4ische Rat die Verordnung \u00fcber die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act) beschlossen. Sie ist am 17. Januar 2023 in Kraft getreten und wird ab dem 17. Januar 2025 angewendet, wie auf der Webseite der <a href=\"http:\/\/(https:\/\/www.bafin.de\/DE\/Aufsicht\/DORA\/DORA_node.html)\">Bundesanstalt f\u00fcr Finanzdienstleistungsaufsicht <\/a>nachzulesen ist.&nbsp;<\/p>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\"><img decoding=\"async\" src=\"https:\/\/britepayments.com\/app\/uploads\/sites\/2\/2023\/02\/BriteIcons_Lightning_Lilac.gif\" alt=\"\" class=\"wp-image-1162\" style=\"width:197px;height:auto\"\/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading has-md-font-size\"><strong><strong><strong>Diesen Zweck erf\u00fcllt DORA<\/strong><\/strong><\/strong><\/h2>\n\n\n\n<p>DORA dient in erster Linie der Verbesserung der Cybersicherheit, der Sicherstellung der operationalen Resilienz und der Harmonisierung von verschiedenen Regularien.&nbsp;<\/p>\n\n\n\n<p>Ziel ist es, Netz- und Informationssysteme innerhalb der EU im Falle einer schwerwiegenden Betriebsunterbrechung, beispielsweise infolge einer Cyberattacke, zu sichern.<\/p>\n\n\n\n<p>Vor dem Inkrafttreten von DORA, agierten alle EU-Mitgliedsstaaten anhand ihrer eigenen, l\u00e4nderspezifischen Richtlinien. Daraus ergab sich jedoch ein Flickenteppich an Anforderungen, der f\u00fcr Unternehmen in der Finanzdienstleistungsbranche wie beispielsweise Kreditinstitute, Versicherungsunternehmen oder Zahlungsdienstleister schwierig zu durchschauen und umzusetzen war. Mit DORA wollte die EU einen einheitlichen Rahmen zur Reduzierung von IKT-Risiken und Cyberattacken schaffen. Das gemeinsame Regelwerk aller EU-Staaten erleichtert die Einhaltung f\u00fcr die Akteure und verbessert gleichzeitig die Widerstandsf\u00e4higkeit des gesamten EU-Finanzsektors.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading has-md-font-size\"><strong><strong>Der Umfang von DORA<\/strong><\/strong><\/h2>\n\n\n\n<p>DORA gilt f\u00fcr alle Institutionen des Finanzsektors innerhalb der EU. Zu diesem breiten Feld geh\u00f6ren unter anderem:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Payment Service Provider<\/li>\n\n\n\n<li>Banken und Kreditinstitute<\/li>\n\n\n\n<li>Kryptodienstleister<\/li>\n\n\n\n<li>Investment- und Wertpapierunternehmen&nbsp;<\/li>\n\n\n\n<li>Ratingagenturen<\/li>\n\n\n\n<li>Versicherungsunternehmen&nbsp;<\/li>\n<\/ul>\n\n\n\n<p>DORA gilt als sehr weitreichend und deckt auch Services von Drittanbietern ab, zum Beispiel Datenanalysen oder Bonit\u00e4tspr\u00fcfungen.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\"><img decoding=\"async\" src=\"https:\/\/britepayments.com\/app\/uploads\/sites\/2\/2022\/12\/BriteIcons_Lightbulb_Lilac.gif\" alt=\"\" class=\"wp-image-884\" style=\"width:210px;height:auto\"\/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading has-md-font-size\"><strong><strong><strong>Die Auswirkungen von DORA auf Finanzinstitute<\/strong><\/strong><\/strong><\/h2>\n\n\n\n<p>DORA hat erhebliche Auswirkungen auf die Finanzdienstleistungsbranche innerhalb der EU und in Gro\u00dfbritannien. Auch nach dem Austritt Gro\u00dfbritanniens aus der EU m\u00fcssen britische Unternehmen, die in der EU t\u00e4tig sind, DORA-konform agieren. Eine gute Nachricht ist: Ein Gro\u00dfteil der DORA-Anforderungen ist aus den bestehenden Regulierungen bekannt und wird sowohl von Unternehmen in der EU als auch in GB bereits erf\u00fcllt. Dennoch sollte \u2013 falls noch nicht geschehen \u2013 dringend eine Konformit\u00e4tspr\u00fcfung erfolgen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading has-md-font-size\">Weitere wichtige Regularien im Bereich Payment erfahren<\/h2>\n\n\n\n<p>Neue Regularien des europ\u00e4ischen Payment Sektors sowie Updates bestehender Gesetze und Verordnungen bringen 2023 Bewegung in die Finanzbranche. Wir haben einen umfassenden Guide erstellt, mit dessen Hilfe Sie den \u00dcberblick \u00fcber die bestehende Rechtslage behalten. Laden Sie sich gerne unseren umfassenden <a href=\"https:\/\/britepayments.com\/de\/regularien-des-europaischen-payment-sektors\/\">Report<\/a> herunter, falls Sie Handlungsschritte f\u00fcr Ihr Unternehmen ableiten oder alle kritische Deadlines in einem Dokument sehen wollen. Au\u00dferdem zeigen wir Ihnen auf, worin die Vorteile eines klaren Regelwerks f\u00fcr Sie und Ihr Unternehmen liegen.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large img-mob\"><a href=\"https:\/\/britepayments.com\/de\/anfragen\/\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1080\" height=\"1920\" src=\"https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_mobile_DE-3.png\" alt=\"\" class=\"wp-image-1570\" srcset=\"https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_mobile_DE-3.png 1080w, https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_mobile_DE-3-169x300.png 169w, https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_mobile_DE-3-576x1024.png 576w, https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_mobile_DE-3-768x1365.png 768w, https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_mobile_DE-3-864x1536.png 864w\" sizes=\"(max-width: 1080px) 100vw, 1080px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-full img-desk\"><a href=\"https:\/\/britepayments.com\/de\/anfragen\/\"><img decoding=\"async\" width=\"1440\" height=\"570\" src=\"https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_desktop_DE-3.png\" alt=\"\" class=\"wp-image-1569\" srcset=\"https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_desktop_DE-3.png 1440w, https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_desktop_DE-3-300x119.png 300w, https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_desktop_DE-3-1024x405.png 1024w, https:\/\/britepayments.com\/wp-content\/uploads\/2023\/06\/Get-in-touch-Banner_desktop_DE-3-768x304.png 768w\" sizes=\"(max-width: 1440px) 100vw, 1440px\" \/><\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"<p>Das Ende von Giropay kam f\u00fcr viele Expert*innen nicht \u00fcberraschend. Schon viel zu lange wurde kritisiert, dass zu wenige Nutzer*innendas Angebot wahrnehmen. Was als europ\u00e4isches Projekt gestartet ist, um gro\u00dfen amerikanischen Firmen bei der Bezahlung im Onlineshop Paroli zu bieten, ist nun also gescheitert. Doch dies ist noch lange nicht das Ende von Instant Payments. In diesem Artikel erfahren Sie, warum und Giropay scheiterte, was die EU jetzt anders machen will \u2013 und f\u00fcnf Gr\u00fcnde, warum Instant Payments gerade erst durchstarten.<\/p>\n","protected":false},"author":33,"featured_media":3775,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[154,155],"tags":[],"class_list":["post-4309","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel","category-insights"],"acf":[],"_links":{"self":[{"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/posts\/4309","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/comments?post=4309"}],"version-history":[{"count":3,"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/posts\/4309\/revisions"}],"predecessor-version":[{"id":33759,"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/posts\/4309\/revisions\/33759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/media\/3775"}],"wp:attachment":[{"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/media?parent=4309"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/categories?post=4309"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/britepayments.com\/de\/wp-json\/wp\/v2\/tags?post=4309"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}