Liebe DORA-Community, nach meinem kurzzeitigen NIS2-Ausflug widme ich mich nun wieder mit voller Energie der DORA-Verordnung. In den letzten Wochen erreichten mich in diesem Kontext verschiede Anfragen zum Thema IKT-Drittparteirisikomanagement .
Diese Frage beschäftigt derzeit viele von uns und mit jeder Woche, die verstreicht, steigt die Nervosität, nicht alles bis zum 17.01.2025 schaffen zu können. Aber müssen wir das überhaupt?
Vor genau vier Wochen haben die drei Europäischen Aufsichtsbehörden EBA, EIOPA und ESMA (die ESAs) den letzten der noch fehlenden RTS zum Thema „Subcontracting“ unter DORA veröffentlicht – ein idealer Zeitpunkt, um den ursprünglichen DORA Deep Dive zu überarbeiten und die Anforderungen aus dem finalen Regelwerk systematisch abzuleiten.
Die DORA-Anforderungen im Bereich Drittparteienrisikomanagement, Subcontracting Management und operative Dienstleistersteuerung sind keine leichte Kost, aber endlich sehe ich Licht am Ende des Tunnels. Heute nehmen wir das Puzzlestück „ICT Provider Management und Service Level Management“ unter die Lupe.
Die DORA-Verordnung führt neue Anforderungen für das Management von IKT-Drittparteirisiken ein. In der „alten“ BAIT-Welt umfasste dies sämtliche Aktivitäten rund um das Management von IT-Auslagerungen und IT-Fremdbezügen.
Weiterlesen: Deep Dive: Management des IKT-Drittparteirisikos
Der erste Tag der Fachtagung IT-Regulatorik des FCH hat bereits viele spannende Erkenntnisse gebracht. Eine davon möchte ich gerne direkt mit euch teilen!
Der Implementierungsstandard hing monatelang fest und wurde von der Kommission noch nicht offiziell angenommen. Jetzt wissen wir auch, warum: Die Kommission hat ein Problem mit der vorgeschriebenen Nutzung des Legal Entity Identifier (LEI) für IKT-Drittanbieter.
Ab dem 17. Januar gelten die neuen Anforderungen der DORA-Verordnung für alle Neuverträge und Vertragsanpassungen.
Ich habe meine Leidenschaft für Erklärvideos entdeckt und direkt ein Video zu einem Thema erstellt, das uns gerade alle beschäftigt: der „Identifikation von IKT-Dienstleistungen für das Informationsregister“. 🔍 Es war eine spannende Erfahrung, dieses Video zu erstellen – und ich freue mich, euch auf eine einfache, aber informative Reise durch die wichtigsten Schritte mitzunehmen! 🚀
Weiterlesen: Guten Morgen, Welt! Heute gibt es etwas ganz Besonderes aus der DORA-Werkstatt! 🎉
Habt ihr euch eigentlich bereits mit den DORA-Anforderungen auseinandergesetzt, die seit Januar 2025 für viele eurer Kundenunternehmen gelten und vermutlich auch für euch relevant werden?
