DORA-Navigator
Rechtstexte, 744 Sollmaßnahmen, die FAQ der Aufsichtsbehörden und die Schulungsfolien der DORA-Werkstatt in einer einzigen Datei. Jede Vorschrift mit allem, was dazugehört.
Vorschau ansehen
DORA
Digitale operationale Resilienz von Finanzunternehmen.
Der Digital Operational Resilience Act (DORA), die Verordnung (EU) 2022/2554, verpflichtet Finanzunternehmen und ihre IKT-Dienstleister zu digitaler operationaler Resilienz. Hier finden Sie alles, was ich zu dieser Verordnung entwickelt habe: den Navigator als Arbeitsinstrument, die frei zugänglichen Hilfsmittel und meine LinkedIn-Beiträge.
Aus der DORA-Werkstatt
DORA-Navigator kaufen
Hauslizenz nach Unternehmensgröße, Bestellung über Digistore24 oder auf Rechnung.
Lizenzen und PreiseHilfsmittel
Übersichten und Arbeitshilfen zum freien Download — entstanden aus meinen Beiträgen auf LinkedIn.
Zu den DownloadsLinkedIn-Beiträge
Was ich seit 2024 zu DORA geschrieben habe: Erklärstücke und Einordnungen der Aufsichtspraxis, neueste zuerst.
Zu den LinkedIn-BeiträgenHinweise der Aufsicht
Was BaFin, Bundesbank, EZB und die ESAs zu DORA veröffentlichen — thematisch geordnet, mit Einordnung und Abrufdatum, laufend gepflegt.
Zu den HinweisenThemen
Kritische oder wichtige Funktionen
Wie Sie kwF ermitteln und was an der Einstufung hängt.
10 BeiträgeDrittparteien und Verträge
Strategie, Leitlinie, Vertragsinhalte und Informationsregister.
23 BeiträgeSollmaßnahmen und Richtlinien
Sollmaßnahmenkatalog, Musterrichtlinien und DORA-Tempel.
30 BeiträgeVorfälle und Meldewesen
Klassifizierung schwerwiegender Vorfälle und Meldefristen.
7 BeiträgeRollen und Verantwortung
Was DORA vom Leitungsorgan und von der IKT-Risikokontrollfunktion verlangt.
7 BeiträgeRegelwerk und Fristen
Welche Rechtsakte zu DORA gehören und welche Fristen darin stecken.
9 BeiträgeAufsicht und Prüfung
Wie BaFin und ESAs DORA auslegen und wie geprüft wird.
8 BeiträgeIKT-Risikomanagement
Wie DORA IKT-Risiken bewerten und behandeln lässt.
5 BeiträgeVerhältnismäßigkeit
Wie Sie begründen, wo Ihr Haus schlanker oder stärker ausgestalten darf.
3 BeiträgeWas DORA verlangt
DORA gilt seit dem 17. Januar 2025 unmittelbar für Banken, Versicherer, Wertpapierinstitute, Kapitalverwaltungsgesellschaften, Zahlungs- und E-Geld-Institute und weitere Finanzunternehmen. Prüffähig wird die Verordnung erst durch mehr als ein Dutzend technische Standards (RTS und ITS) und Leitlinien.
Inhaltlich geht es um fünf Themen:
- IKT-Risikomanagement, mit dem Leitungsorgan in der Verantwortung
- Klassifizierung und Meldung schwerwiegender IKT-Vorfälle
- Tests der digitalen operationalen Resilienz bis zum bedrohungsorientierten Penetrationstest (TLPT)
- IKT-Drittparteienrisiko mit Informationsregister und Mindestvertragsinhalten
- Austausch von Informationen über Cyberbedrohungen
Die meisten Fragen aus der Praxis landen an wenigen Stellen. Welche Funktionen sind kritisch oder wichtig (kwF)? Was heißt verhältnismäßig nach Art. 4? Welcher Vorfall ist meldepflichtig? Genau dort setzen meine Beiträge an.