Cybersicherheit & IT-Steuerung

Mit der Digital Operational Resilience Act (DORA) hat die EU einen wichtigen Rahmen geschaffen, um die digitale Resilienz der Finanzbranche zu stärken.

Am 17. Januar 2025 trat der Digital Operational Resilience Act (DORA) in Kraft. Eine vollständige Compliance in kurzer Zeit ist schwer vorstellbar, da die Umsetzung weiter komplex ist.

Mit dem Digital Operational Resilience Act (DORA) verfolgt die Europäische Union das Ziel, die digitale Widerstandsfähigkeit im Finanzsektor zu stärken und am 17. Januar ist es nun so weit: DORA tritt in Kraft. Mit dem Abschluss der Konsultationsphasen für die gegenüber DORA nachgeordneten Rechtsakte durch die europäischen Aufsichtsbehörden (EBA, ESMA, EIOPA – die ESAs) ist mit der Veröffentlichung der meisten technischen Regulierungs- und Implementierungsstandards ein wichtiger Schritt für die rechtssichere Umsetzung erfolgt.

Der weltweite IT-Vorfall, verursacht mutmaßlich durch ein fehlerhaftes Update des IT-Sicherheitsdienstleisters Crowdstrike bei Microsoft-Systemen am 19. Juli 2024 rückte zuletzt das Thema Cybersicherheit wieder in den Fokus der Öffentlichkeit und nicht zuletzt auch der Aufsicht.

Am 17. Januar tritt die DORA (Digital Operational Resilience Act) -Verordnung in Kraft und verpflichtet Banken unter anderem auch zur effektiven Steuerung von Auslagerungsrisiken im Rahmen des Managements von Drittparteienrisiken, besonders das Cloud-Outsourcing.

Das neue NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) befindet sich in einer fortgeschrittenen Gesetzgebungsphase. Die Europäische Kommission adressiert damit verschiedene Kritikpunkte: