Die DORA-Verordnung umfasst wirklich viele - insgesamt 79 - Seiten ❗ Für Juristen wahrscheinlich ein echtes Meisterwerk aber für Praktiker (wie mich) völlig ungenießbar! Habe also Dr. Google nach einem knappen und dennoch vollständigen Überblick über die DORA-Verordnung gefragt... und leider keine passende Antwort bekommen.
Weiterlesen: Die DORA-Verordnung umfasst wirklich viele – insgesamt 79 – Seiten ❗
Eigentlich hatte ich angenommen, dass ich inzwischen einen vollständigen Überblick über die DORA-Verordnung und ihre vielzähligen Begleitdokumente hätte. Daher geht mein Dank an Julius Freiherr Grote, der mich auf zwei weitere "supplementing regulation" aufmerksam gemacht hat!
Zeit ist relativ – oder etwa nicht? Spätestens mit DORA ändert sich die Einstellung der Finanzinstitute zum Thema „Zeit“ wahrscheinlich drastisch, denn das neue Regelwerk bringt neue, mandatorische Zeitvorgaben mit sich.
In den letzten Monaten habe ich mich intensiv mit der DORA-Verordnung auseinandergesetzt und dabei viele neue Erkenntnisse gewonnen. Je tiefer ich in die Thematik eingetaucht bin, desto klarer wurde mir, dass wir die vielschichtigen und zahlreichen Anforderungen nicht einfach auswendig lernen können.
Weiterlesen: DORA einfach erklärt: Vom Straßenverkehr zur digitalen Resilienz
Und was nun? Ganz einfach: Wir machen weiter! 💪 Falls jemand fragt, warum wir so lange daran arbeiten, könnt ihr ruhig auf unsere "Auftragsbücher" verweisen.
🔔 Was lange währt, wird endlich gut ... Seit gestern ist auch der letzte noch fehlende DORA-relevante RTS zur Unterauftragsvergabe im Amtsblatt der EU veröffentlicht.
Langsam sind fast alle aus den Sommerferien zurück – Zeit also für ein kurzes Wrap-up der relevanten Entwicklungen zur digitalen Resilienz über den Sommer: Seit Juli 2025 sind nun endlich alle technischen Standards im Kontext der DORA-Verordnung vollständig.
In Vorbereitung auf das neue Jahr und die damit einhergehenden neuen IT-Regularien habe ich mal wieder ein neues Cheatsheet vorbereitet. Heute im Fokus: der Cyber Resilience Act (CRA ).
Weiterlesen: Guten Morgen, liebe Freunde der EU-Verordnungen 😄
Drei Produkte aus dem Alltag von Finanzunternehmen, die in Cyber Resilience Act, Durchführungsverordnung (EU) 2025/2392 und den neuen Kommissionsleitlinien ausdrücklich genannt werden. ❓ Was sonst noch dazugehört? Eine Präzisierung für Finanzunternehmen?
