Guten Morgen Welt – Es ist DORA-Tag!

Und was nun? Ganz einfach: Wir machen weiter! 💪 Falls jemand fragt, warum wir so lange daran arbeiten, könnt ihr ruhig auf unsere "Auftragsbücher" verweisen.

Und was nun? Ganz einfach: Wir machen weiter! 💪

Falls jemand fragt, warum wir so lange daran arbeiten, könnt ihr ruhig auf unsere „Auftragsbücher“ verweisen. Denn DORA ist weit mehr als nur ein Dokument – es ist eine Sammlung europäischer Verordnungen, die unsere Aktivitäten im Bereich der digitalen operativen Resilienz künftig maßgeblich prägen werden.

Das Regelwerk umfasst neben der DORA-Verordnung insgesamt noch 14 weitere technische Regulierungsstandards (RTS), Implementierungsstandards (ITS) und Guidelines. Insgesamt sprechen wir also von 15 unterschiedlichen Verordnungselementen – eine ordentliche Hausnummer.

Zum Glück sind „nur“ 10 der 15 Elemente für uns als Finanzunternehmen relevant. Die übrigen Dokumente richten sich hauptsächlich an die nationalen Aufsichtsbehörden.

Befremdlich ist, dass die Hälfte der für uns relevanten Vorgaben noch nicht im Amtsblatt der Europäischen Union veröffentlicht wurde. Sie gelten also eigentlich heute noch nicht wirklich … 🤨

Ich gebe euch gerne einen Überblick:

✅ Final veröffentlicht

⚙️ Noch nicht veröffentlicht

✅ Verordnung (EU) 2022/2554: DORA-Verordnung
✅ Delegierte Verordnung (EU) 2024/1774: IKT-Risikomanagement
✅ Delegierte Verordnung (EU) 2024/1773: Leitlinie IKT-Dienstleistungen
✅ Delegierte Verordnung (EU) 2024/1772: Klassifizierung IKT-Vorfälle
✅ Durchführungsverordnung (EU) 2024/2956: Informationsregister
⚙️ ITS Template zur Meldung von IKT-Vorfällen
⚙️ RTS zur Meldung von IKT-Vorfällen
⚙️ RTS Unterauftragsvergabe
⚙️ RTS Bedrohungsorientierte Penetrationstests (TLPT)
⚙️ Guideline Kosten und Verluste von IKT-Vorfällen

Unabhängig vom Veröffentlichungsstatus geben wir natürlich weiterhin unser Bestes, die Auftragsbücher abzuarbeiten. 😉 Aber eines ist klar: Da steckt viel Arbeit drin – nicht nur heute, sondern auch in der Zukunft.

Also, weiter geht’s! 🚀