DORA ist in Kraft – was Sie als Finanzdienstleister wissen müssen

Der Digital Operational Resilience Act ist am 17. Januar 2025 in Kraft getreten.

Die Verordnung (EU) 2022/2554 der Europäischen Union verlangt von Finanzunternehmen, ihre digitale operationale Belastbarkeit zu erhöhen. Die Verordnung ist auch unter der englischen Bezeichnung „Digital Operational Resilience Act“ und deren Abkürzung DORA bekannt.  

Der Rechtsakt hat das Ziel, die digitale Widerstandsfähigkeit von Finanzunternehmen in der EU zu stärken und einen einheitlichen Aufsichtsrahmen für die gesamte EU zu etablieren. Dies soll die Anfälligkeit für Cyberbedrohungen und Störungen in der Informations- und Kommunikationstechnologie entlang der gesamten Wertschöpfungskette des Finanzsektors verringern. Zudem strebt DORA an, die nationalen Regelungen zur IT-Sicherheit im Finanzsektor zu vereinheitlichen, um den europäischen Finanzmarkt insgesamt besser gegen Cyberrisiken und IT-Vorfälle zu schützen. 

In unserer Wissensdatenbank PwC Plus finden Sie die aktuellen Veröffentlichungen der Regulatoren und Standardsetter sowie weitere relevante Informationen rund um den Digital Operational Resilience Act.  
Wir haben Ihnen eine Auswahl der neusten Inhalte zusammengestellt, die jetzt nach dem Inkrafttreten wichtig sind.  

BaFin 

• Vorbereitung auf DORA: „Zacken zugelegt“ 
• Informationsregister und Anzeigepflichten: Konzentrationen bei IT-Dienstleistungen erkennen 
• DORA kommt: Änderungen bei den aufsichtlichen Anforderungen an die IT
• Im Aufsichtsfokus: Wenn Konzentrationen zum Risiko werden 

DK - Die Deutsche Kreditwirtschaft 

• Stellungnahme zur Konsultation des FSB über ein gemeinsames Format für das Vorfallmeldewesen (FIRE) 

EBA 

• The EBA repeals the Guidelines on major incident reporting under the revised Payment Services Directive (EBA/GL/2021/03) 

ECB

• Interview with Forvis Mazars on the ECB’s supervisory priorities and 2025 EU-wide stress test

ESMA 

• New Q&As available 

GDV 

• Versicherer drängen auf Details zur DORA-Umsetzung
• GDV-Hilfestellung zur Umsetzung von DORA 

Joint Committee 

• ESAs publish study on feasibility of further centralisation of major ICT-related incident reporting by financial entities (JC 2024 108) 

PwC Deutschland 

• Real Estate Blog: BaFin hebt die KAIT zum 17. Januar 2025 auf
• Insurance News Blog: Regulierung von KI im Finanzsektor: Bericht der Bank für Internationalen Zahlungsausgleich thematisiert aktuelle Entwicklungen und Herausforderungen 

VÖB - Bundesverband Öffentlicher Banken Deutschlands 

• VÖB Digital: EU-Regulierungen zur Cybersicherheit im Finanzsektor: Abgrenzung und Bedeutung für Banken 

Sie wünschen weitere Informationen zum regulatorischen Horizon Scanning?

Erfahren Sie hier mehr zu den Vorteilen und Funktionen von PwC Plus.

Sie möchten das PwC Plus-Abonnement testen?

Bleiben Sie auch in Zukunft auf dem Laufenden mit aktuellen und gut aufbereiteten Informationen zu Ihrem Fachbereich.

• Melden Sie sich zunächst für den kostenfreien Bereich an unter https://pwcplus.de und
• fragen Sie anschließend unter dem Menüpunkt "Abo" ein kostenfreies vierwöchigen Probeabonnement an.