Liebe DORA-Community, liebe Auslagerungsbeauftragte, unscheinbar, aber relevant: Die EBA hat einen neuen Entwurf von Leitlinien zu Unternehmen, die Nebendienstleistungen erbringen, zur Konsultation gestellt.
Liebe DORA-Community, viele von uns warten seit Langem auf klare und konsistente Regeln für das Management von IKT- und Non-IKT-Verträgen, denn die aktuelle Situation ist eher unbefriedigend. Wir haben die EBA-Guidelines zum Outsourcing, die europaweit einheitliche Anforderungen an das Drittparteienrisikomanagement von Finanzunternehmen stellen.
Liebe DORA-Community, beim Stöbern auf der BaFin-Website bin ich auf eine aktualisierte Version des Excel-Tools zu den Mindestvertragsinhalten für IKT-Verträge gestoßen. 🆕 Die neue Version berücksichtigt nun auch die veränderten Anforderungen an IKT-Verträge, die eine Unterauftragsvergabe erlauben.
Die BaFin rückt die Stärkung der operationellen Resilienz auf Platz 2 ihrer strategischen Agenda. Konkret heißt es da zum Beispiel: "Wir drängen darauf, dass die von uns beaufsichtigten Unternehmen und deren wesentliche Dienstleister ihre operationelle Resilienz stärken.
Weiterlesen: Wumps – Die DORA-Prüfungen kommen – und das mit Ansage!
Liebe DORA-Community, mehr als 3.600 deutsche Finanzunternehmen und über 20.000 Unternehmen europaweit müssen seit dem 17. Januar die Anforderungen der DORA-Verordnung umsetzen.
Weiterlesen: DORA-Landkarte: alle zuständigen Aufsichtsbehörden Europas mit DORA-Websites
Liebe DORA-Community, in den letzten zwei Wochen war es hier etwas ruhiger, denn mein neuestes DORA-Cheatsheet hat mich ordentlich Nerven gekostet. Worum ging es?
Weiterlesen: Cheatsheet Vertragsinhalte für IKT-Verträge (MaRisk + DORA, inkl. RTS Subcontracting)
❓ Wie wahrscheinlich ist es also, dass ein Unternehmen von den Aufsichtsbehörden als „kritischer IKT-Dienstleister“ gemäß Artikel 31 der DORA eingestuft wird? Um diese Frage zu beantworten, habe ich ein neues Self-Assessment entwickelt, mit dem eine indikative Einschätzung getroffen werden kann – sowohl durch IKT-Dienstleister als auch durch Finanzunternehmen.
Habt ihr euch eigentlich bereits mit den DORA-Anforderungen auseinandergesetzt, die seit Januar 2025 für viele eurer Kundenunternehmen gelten und vermutlich auch für euch relevant werden?
Ich habe mich mal wieder an der Visualisierung von DORA-Anforderungen versucht – diesmal inspiriert vom Motiv eines Baumes im Kontext der DOR-Strategie. Die Blätter stehen für die sichtbaren Inhalte im Strategiedokument und die Wurzeln repräsentieren den unsichtbaren, aber essenziellen Unterbau: die formalen Anforderungen und Prozesse, die eine solide Umsetzung der Strategie erst möglich machen.
Weiterlesen: 🌳 Die DOR-Strategie als Baum der digitalen operationalen Resilienz
Die DORA-Verordnung stellt Finanzunternehmen vor eine Vielzahl neuer Anforderungen – darunter auch die Einrichtung einer Kontrollfunktion für das Management und die Überwachung von IKT-Risiken. Doch was gehört eigentlich zu den Aufgaben, Kompetenzen und Verantwortungen (AKV) einer solchen IKT-Risikokontrollfunktion?
