Die meisten lesen das als: Der Vorfall betrifft eine kritische oder wichtige Funktion . Das stimmt.
Weiterlesen: Das erste DORA-Meldekriterium heißt „Kritikalität der betroffenen Dienste“
Der Basler Ausschuss für Bankenaufsicht hat vor wenigen Tagen den Report „ICT Risk Management: Range of Practices" veröffentlicht, der eine Blickrichtung einnimmt, die wir sonst selten haben. Es geht im Report bewusst um nicht-böswillige IKT-Vorfälle, also um das, was im Cyber-Umfeld schiefgehen kann, ohne dass Angreifer beteiligt sind.
Es enthält eine Übersicht über die Tätigkeiten von Finanzunternehmen, die einer Genehmigung, Registrierung oder Beaufsichtigung bedürfen. Sie bilden das Fundament für mehrere wichtige DORA-Anforderungen, darunter: Die Identifikation kritischer und wichtiger Funktionen (kwF), Die Klassifikation meldepflichtiger IKT-Vorfälle, wenn es darum geht, die "Kritikalität betroffener Dienste" zu ermitteln…
Mein aktuelles Thema: IKT-bezogenes Vorfallsmanagement – ein Bereich, der viele von uns so kurz vor dem offiziellen Startschuss beschäftigen dürfte. Die DORA-Verordnung fordert umfassende Prozesse und Werkzeuge zur Erkennung, Behandlung und Meldung schwerwiegender IKT-bezogener Vorfälle.
Weiterlesen: Es ist Januar 2025, und die DORA-Werkstatt läuft weiterhin auf Hochtouren! 😅
In den letzten Monaten haben wir intensiv darüber diskutiert, was genau unter kritischen oder wichtigen Funktionen (KWF) nach DORA zu verstehen ist und wie man diese korrekt identifiziert. Es gibt verschiedene Ansätze, die immer wieder aufgegriffen werden, und es scheint, dass wir noch nicht den einen endgültigen Lösungsansatz gefunden haben.
Weiterlesen: Lizenzierte Tätigkeiten, KWF und schwerwiegende IKT-Incidents
Liebe DORA-Community, ich habe ein weiteres tolles DORA-Hilfsmittel vorbereitet: ein Klassifizierungsschema für IKT-bezogene Vorfälle , das auch für Nicht-Expert:innen verständlich ist. Die Grundlage dieses Schemas bilden die Anforderungen gemäß Artikel 18 (1) und Artikel 19 (1) der DORA-Verordnung sowie dem RTS zur Klassifikation von IKT-bezogenen Vorfällen.
