DORA

Angesichts der zunehmenden Digitalisierung und Vernetzung im Finanzsektor und die damit zusammenhängenden Risiken im Bereich der Informations- und Kommunikationstechnologien (IKT), wurde die Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die digitale operationale Resilienz im Finanzsektor, der Digital Operational Resilience Act (DORA), geschaffen, um die digitale operationelle Resilienz im Finanzsektor des EWR durch die Einführung eines harmonisierten Rechtsrahmens weiter zu stärken. DORA enthält nicht nur umfassende Vorschriften für das IKT-Risikomanagement, die Behandlung IKT-bezogener Vorfälle, das Testen der digitalen operationalen Resilienz sowie das Management des IKT-Drittparteienrisikos, sondern erweitert auch den bisherigen Anwendungsbereich (bspw. im Vergleich zur FMA-Richtlinie 2021/3).

Ziel dieser Webseite ist es, DORA vorzustellen, über die neuesten Entwicklungen zu informieren und häufig gestellte Fragen (FAQs) zu beantworten. DORA wird ab dem 17. Januar 2025 für Finanzintermediäre in der EU anwendbar sein.