Viele DORA-Projekte sind inzwischen abgeschlossen. Die Richtlinien sind verabschiedet, das Informationsregister ist eingereicht, und die meisten Häuser gehen davon aus, die Anforderungen ordentlich umgesetzt zu haben.
Die Q&A der europäischen Aufsichtsbehörden (kurz: ESAs) gehören für mich zu den wichtigsten Quellen, um DORA und die Auslegung der Verordnung zu verstehen. Sie beantworten einen Großteil der Fragen, die nach dem Lesen des Rechtstexts offenbleiben, weil die Verordnung sie nicht eindeutig regelt.
Weiterlesen: Was DORA offenlässt, beantworten die ESAs in ihren Q&A. Kennt ihr sie eigentlich alle?
Letzte Woche haben die ESAs „Operational Instructions“ zur Meldung von schwerwiegenden IKT-bezogenen Vorfällen veröffentlicht. Das Dokument hat nur fünf Seiten, aber man erkennt darin ganz gut, wo es in den bisherigen Meldungen offenbar hakt. 🎯 Zielsetzung: die Datenqualität verbessern und eine einheitlichere Meldepraxis über die Mitgliedstaaten hinweg fördern.
121 davon allein zu DORA. 🤩 Dazu kommen mehr als 70 Veröffentlichungen der Aufsichtsbehörden und europäischen Institutionen zu DORA: BaFin, Bundesbank, EZB, EBA, EIOPA, ESMA, EU-Kommission und Co. Um bei all dem selbst den Überblick zu behalten, habe ich meine Website neu gebaut und daraus ein Nachschlagewerk für IT-Regulatorik gemacht.
Die meisten lesen das als: Der Vorfall betrifft eine kritische oder wichtige Funktion. Das stimmt.
Weiterlesen: Das erste DORA-Meldekriterium heißt „Kritikalität der betroffenen Dienste“
Nicht wegen der Technik. Sondern weil ich plötzlich erklären musste, wie ich als IT-Regulatorik-Expertin eigentlich denke und arbeite.
Weiterlesen: Ich habe meinen ersten KI-Agenten für Compliance-Monitoring gründlich unterschätzt
Geteilter Beitrag — der Hinweis auf den BaFin-Foliensatz zur Informationsregister-Einreichung 2026 ist im LinkedIn-Beitrag abrufbar. Der Foliensatz selbst: BaFin-Workshop „Einreichung der Informationsregister 2026″ (PDF).
Die ESAs haben vergangene Woche drei neue DORA-Q&As veröffentlicht. Ich habe sie mir in meiner DORA-Werkstatt angesehen und praxisnah eingeordnet – jeweils entlang von drei Fragen: Was wurde gefragt?
Gestern gab es große Aufregung in meiner Social-Media-Bubble, denn die BaFin hat eine Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzunternehmen veröffentlicht. Dazu möchte ich ein paar erste Gedanken mit euch teilen: Die Orientierungshilfe ist erstaunlich praxisnah und liest sich fast wie ein How-to.
Heute hat die EIOPA eine Frage aus der Versicherungswirtschaft aus dem Jahr 2023 beantwortet. Die damaligen Einreicher wollten wissen, ob es eine detaillierte Liste kritischer oder wichtiger Funktionen gibt.
