Worauf es ankommt
Viele Fragen, die der Rechtstext offenlässt, beantwortet die Aufsicht selbst. EBA, EIOPA und ESMA veröffentlichen ihre DORA-Q&A jeweils auf eigenen Seiten und zusätzlich in einer gemeinsamen Übersicht. Manche Antwort stammt dabei von der EU-Kommission. Die BaFin führt eigene FAQ. Trotzdem kennen viele diese Quellen kaum.
Für Geschäftsjahre, die nach dem 31.12.2024 beginnen, prüft der Abschlussprüfer DORA mit. Welche Artikel, steht für Institute in § 29 Abs. 1 KWG, für Versicherer in § 40b PrüfV. Für die erste Prüfung hat die BaFin dem IDW im August 2025 Erleichterungen zugesagt: Vollständig behobene Mängel müssen nicht einzeln in den Bericht, und der Zeitraum der Wirksamkeitsprüfung darf kürzer sein. Das gilt für Häuser, die die BaFin direkt beaufsichtigt.
Aus der Praxis hört man, dass Prüfer DORA Artikel für Artikel durchgehen wollen. Für Versicherer steht das seit Mai 2026 in der Verordnung: § 40b PrüfV verlangt ein Urteil, ob das Unternehmen die DORA-Artikel 5 bis 14, 16 bis 19, 24, 25, 28 bis 30 und 45 Abs. 3 angemessen und wirksam einhält. Sieben Schwerpunkte sind ausdrücklich genannt, darunter Vorfallmeldung, Tests und Drittparteienrisiko. Für Institute gibt es nur die Artikelliste in § 29 KWG. Die Prüfungsberichtsverordnung für Banken nennt DORA bis heute nicht.
Im DORA-Navigator: 115 Fragen und Antworten von ESAs, EU-Kommission und BaFin
Jede steht am Artikel, zu dem sie gehört. Lizenzen und Preise
Was die Aufsicht sagt
- BaFin-ALLG-08 Gibt es Auslegungsentscheidungen zu DORA auch auf europäischer Ebene? (öffnet in neuem Tab) BaFin
- BaFin-OF-13 Wer schätzt ein, ob ein IKT-Dienstleister kritisch ist? (öffnet in neuem Tab) BaFin
- BaFin-OF-18 Bekommen Finanzunternehmen die Überwachungsberichte zu kritischen Anbietern? (öffnet in neuem Tab) BaFin
- BaFin-TPP-17 Dürfen Sie externe Prüfberichte zur Beurteilung von IKT-Dienstleistern nutzen? (öffnet in neuem Tab) BaFin
- BaFin-TPP-16 Dürfen Sie Berichte der Internen Revision des Dienstleisters nutzen? (öffnet in neuem Tab) BaFin
Hilfsmittel zum Thema
-
Alle 69 DORA-Fragen an die europäischen Aufsichtsbehörden
Alle DORA-Q&A aus dem Single Rulebook der EBA und den gemeinsamen Q&A der drei ESAs (EBA, EIOPA, ESMA) auf einem Blatt, sortiert nach DORA-Artikel: je Frage eine verkürzte Inhaltsangabe, der Artikel, zu dem sie gehört, und der Link zum vollständigen Frage-Antwort-Paar der Aufsicht. Stand September 2026.
PDF · 1 Seite · 283 KB
Herunterladen
Alle LinkedIn-Beiträge zum Thema
- Was 2027 bei DORA geprüft wird – und wie der DORA-Navigator blinde Flecken in der Umsetzung sichtbar macht
- Was DORA offenlässt, beantworten die ESAs in ihren Q&A. Kennt ihr sie eigentlich alle?
- DORA-Audit vorbereiten: Fragebogen aus Sollmaßnahmen
- DORA-Prüfung im Jahresabschluss: BaFin-Briefing ans IDW
- DORA in der Jahresabschlussprüfung: PrüfV KWG und VAG
- BaFin-Strategie 2029: operationelle Resilienz auf Platz 2
- DORA-Landkarte: zuständige Aufsichtsbehörden in Europa
- DORA-Bußgelder: Tatbestände nach dem FinmadiG