DORA-Verordnung: Was Finanzunternehmen jetzt tun müssen

Köln, den 4. März 2025. Am 17. Januar 2025 ist die EU-Verordnung DORA (Digital Operational Resilience Act) in Kraft getreten, die die digitale Widerstandsfähigkeit der gesamten Finanzbranche stärken soll. Wir erläutern Ihnen die Anforderungen und zeigen Ihnen, wie Sie die erforderliche Konformität erreichen.          

Der Digital Operational Resilience Act (DORA) ist eine EU-Verordnung, die seit dem 17. Januar 2025 verbindlich gilt. Durch diese hat die Europäische Union eine einheitliche Regulierung für die Themen Cybersicherheit, IKT-Risiken und digitale operationale Resilienz für den gesamten Finanzsektor geschaffen. Mit DORA verfolgt die EU das Ziel, die Widerstandsfähigkeit von Finanzdienstleistungsinstituten gegenüber IKT- und Cyberrisiken zu stärken. DORA bezieht sich ausdrücklich auf IKT-Risiken und legt Regeln für das Risikomanagement, die Meldung von Vorfällen, die Prüfung der operativen Belastbarkeit und die Überwachung von IKT-Risiken durch Dritte fest. Nur so lässt sich gewährleisten, dass Unternehmen in der Finanzbranche auch bei größeren Vorfällen sicher und zuverlässig weiterarbeiten können.

Durch DORA sind Finanzinstitute und ihre Leitungsorgane in der Pflicht, diesen Regeln nachzukommen. Finanzunternehmen, die den Digital Operational Resilience Act (DORA) nicht einhalten, riskieren erhebliche Konsequenzen: Diese reichen von hohen Geldstrafen über aufsichtsrechtliche Maßnahmen bis hin zu geschäftlichen Einschränkungen und der persönlichen Haftung der Geschäftsleitung; hinzu kommen Vertrauensverluste und Reputationsschäden.

Die Einführung und langfristige Haltung der DORA-Vorgaben kann für betroffene Unternehmen eine Herausforderung darstellen und bindet Budgets und Ressourcen. Daher sollten Sie auf ein klares Konzept setzen, um eine ganzheitliche Strategie zu entwickeln, statt nur kurzfristig einzelne Maßnahmen zu implementieren.

Gerne unterstützen wir Sie mit unserer Expertise bei allen Schritten, denn die novaCapta Expert:innen verfügen über jahrzehntelange Erfahrung bei der Implementierung höchster Sicherheitskonzepte und -maßnahmen – als Microsoft Partner setzen wir dafür am liebsten auf die Vorteile umfassender Microsoft-Sicherheitslösungen wie z.B. Microsoft Defender for Cloud oder Microsoft Intune. Die Basis unserer Vorgehensweise bildet dabei unser Reifegradmodell:

Auf Basis unseres Reifegradmodells empfehlen Ihnen folgende Vorgehensweise auf dem Weg zu Ihrer DORA-Konformität: