Die meisten lesen das als: Der Vorfall betrifft eine kritische oder wichtige Funktion . Das stimmt.
Weiterlesen: Das erste DORA-Meldekriterium heißt „Kritikalität der betroffenen Dienste“
Der 17. Januar 2025 ist verstrichen – und DORA ist nun offiziell anwendbar.
Weiterlesen: Meldepflichten für IKT-Vorfälle unter NIS2 und DORA
In den letzten Monaten haben wir intensiv darüber diskutiert, was genau unter kritischen oder wichtigen Funktionen (KWF) nach DORA zu verstehen ist und wie man diese korrekt identifiziert. Es gibt verschiedene Ansätze, die immer wieder aufgegriffen werden, und es scheint, dass wir noch nicht den einen endgültigen Lösungsansatz gefunden haben.
Weiterlesen: Lizenzierte Tätigkeiten, KWF und schwerwiegende IKT-Incidents
Liebe DORA-Community, ich habe ein weiteres tolles DORA-Hilfsmittel vorbereitet: ein Klassifizierungsschema für IKT-bezogene Vorfälle , das auch für Nicht-Expert:innen verständlich ist. Die Grundlage dieses Schemas bilden die Anforderungen gemäß Artikel 18 (1) und Artikel 19 (1) der DORA-Verordnung sowie dem RTS zur Klassifikation von IKT-bezogenen Vorfällen.
