Drei Produkte aus dem Alltag von Finanzunternehmen, die in Cyber Resilience Act, Durchführungsverordnung (EU) 2025/2392 und den neuen Kommissionsleitlinien ausdrücklich genannt werden. ❓ Was sonst noch dazugehört? Eine Präzisierung für Finanzunternehmen?
Am 11. September starten die ersten Pflichten des Cyber Resilience Act (CRA).
121 davon allein zu DORA. 🤩 Dazu kommen mehr als 70 Veröffentlichungen der Aufsichtsbehörden und europäischen Institutionen zu DORA: BaFin, Bundesbank, EZB, EBA, EIOPA, ESMA, EU-Kommission und Co. Um bei all dem selbst den Überblick zu behalten, habe ich meine Website neu gebaut und daraus ein Nachschlagewerk für IT-Regulatorik gemacht.
IKT-Risikomanager, IT-Governance-Spezialisten, KI-Koordinatoren und Compliance-Funktionen. Darin liegt aus meiner Sicht eines der größten Umsetzungsprobleme der europäischen Digitalregulierung.
Weiterlesen: NIS2, CER, CRA und KI-VO setzen etwas voraus, das viele Unternehmen gar nicht haben
Diese Frage beschäftigt mich immer häufiger – nicht zuletzt, weil der Begriff in meiner LinkedIn-Bubble zunehmend an Sichtbarkeit gewinnt. Zeit also für einen ersten Faktencheck. ✅
