Er kommt zu Ergebnissen, die er für die CRA-Compliance nicht verwenden kann, und akzeptiert Risiken, die sich nach dem CRA nicht akzeptieren lassen. Am Beispiel einer Banking-App: Schaden für Nutzer und Dritte statt für das Unternehmen.
Diese Woche wird es vermutlich noch stressig werden, liebe DORA-Community. Die beiden neuen Schwachstellen sind ernst zu nehmen, und zwar für alle IKT-Anwendungen, die im Internet stehen und auf PHP basieren.
Faktisch ist das eine DORA-Pflicht, nur lesen kann man sie so in DORA nicht. Art. 6 Abs. 4 RTS IKT-Risikomanagement verlangt, die Entwicklungen in der Kryptoanalyse zu beobachten und die eigenen kryptografischen Technologien danach auszurichten.
Viele DORA-Projekte sind inzwischen abgeschlossen. Die Richtlinien sind verabschiedet, das Informationsregister ist eingereicht, und die meisten Häuser gehen davon aus, die Anforderungen ordentlich umgesetzt zu haben.
Damit wird die Verordnung auch für Finanzunternehmen relevant. Und sie dürfte bald auf eurem Schreibtisch landen, wenn sie dort nicht längst liegt. 😅 Deshalb gibt es heute gute Nachrichten: Der CRA Deep Dive ist da! ⏳ Vollständig gilt der CRA ab dem 11.12.2027.
Weiterlesen: Banking-Apps, TAN-Apps und Zahlungskarten können unter den CRA fallen
Die Q&A der europäischen Aufsichtsbehörden (kurz: ESAs) gehören für mich zu den wichtigsten Quellen, um DORA und die Auslegung der Verordnung zu verstehen. Sie beantworten einen Großteil der Fragen, die nach dem Lesen des Rechtstexts offenbleiben, weil die Verordnung sie nicht eindeutig regelt.
Weiterlesen: Was DORA offenlässt, beantworten die ESAs in ihren Q&A. Kennt ihr sie eigentlich alle?
Das Video gibt euch einen schnellen Überblick 😊 Selbst ausprobieren könnt ihr ihn natürlich auch: Eine Vorschau findet ihr auf meiner Website, den Link im ersten Kommentar.
Was lange währt, wird endlich gut. 😊 Im Sommer habe ich euch hier meinen DORA-Navigator angekündigt. Dass mich die Fertigstellung bis in den Frühherbst beschäftigen würde, hätte ich damals nicht gedacht.
Weiterlesen: DORA-Navigator 2.0 – das interaktive DORA-Handbuch ist da!
Letzte Woche haben die ESAs „Operational Instructions“ zur Meldung von schwerwiegenden IKT-bezogenen Vorfällen veröffentlicht. Das Dokument hat nur fünf Seiten, aber man erkennt darin ganz gut, wo es in den bisherigen Meldungen offenbar hakt. 🎯 Zielsetzung: die Datenqualität verbessern und eine einheitlichere Meldepraxis über die Mitgliedstaaten hinweg fördern.
Viele DORA-Projekte sind inzwischen abgeschlossen. Jetzt wird geprüft, was dabei herausgekommen ist.
