Was ist DORA und wie ist Ihr Unternehmen davon betroffen?

Wenn eine Bank Opfer eines Cyberangriffs wird, kann das enorme Folgen haben, sowohl für das Unternehmen als auch für die Gesellschaft als Ganzes. Deshalb ist DORA ein wichtiger Schritt hin zu einem sichereren und widerstandsfähigeren Finanzsektor. In diesem Artikel gehen wir darauf ein, was Sie wissen müssen, ohne in Absätzen zu ertrinken.

Für wen gilt die DORA?

DORA gilt für Banken, Versicherungsgesellschaften, Fondsverwaltungsgesellschaften, Wertpapierfirmen, Zahlungsdienstleister, Kryptodienste und ihre IKT-Dienstleister. Sie gilt auch für Cloud-Dienstleister, Betriebspartner und andere Dritte in der digitalen Wertschöpfungskette.

Nach Angaben von Finansinspektionen sind jedoch beispielsweise Wirtschaftsprüfer, Buchhalter, Immobilienmakler und Inkassobüros nicht erfasst, es sei denn, sie unterliegen unmittelbar einer Zulassungspflicht im Finanzsektor.

Was sind die Anforderungen von DORA an den Finanzsektor?

DORA enthält sowohl technische als auch organisatorische Anforderungen. Die wichtigsten Bereiche sind:

• Informationssicherheit und Zugangsverwaltung
• Notfallpläne und Notfallmanagement
• Meldung von IT-Vorfällen an die Finanzaufsichtsbehörde
• Geschäftskontinuität und Wiederherstellungspläne
• Prüfung digitaler Systeme und Prozesse
• Dokumentations- und Prüfungspflicht

Für viele Organisationen bedeutet dies neue Verfahren, klarere Zuständigkeiten und dokumentierte Prozesse, insbesondere bei der Zusammenarbeit mit IT-Lieferanten.

Sie sind nicht sicher, ob DORA Ihr Unternehmen betrifft?

Für diejenigen von uns, die im Bereich der IT-Sicherheit für Finanzorganisationen arbeiten, ist es nicht nur entscheidend, den rechtlichen Rahmen zu verstehen. Wir müssen auch in der Lage sein, die Einhaltung der Vorschriften nachzuweisen und aktiv zur digitalen Resilienz unserer Kunden beizutragen.

Wir helfen Ihnen gerne bei einer ersten Einschätzung und entwickeln konkrete Maßnahmen, mit denen Sie die DORA einhalten können, ohne sie zu verkomplizieren.

Berücksichtigen Sie auch NIS2

Zeitgleich mit der Einführung von DORA wird die die NIS2-Richtlinie werden viele Unternehmen in Schweden betroffen sein. Insbesondere diejenigen, die in kritischen Sektoren tätig sind oder mit sensiblen Daten umgehen. Wie die DSGVO erfordert auch die NIS2-Richtlinie eine umfangreiche Vorbereitung.

Wir können Ihnen dabei helfen, herauszufinden, welche Vorschriften für Ihr Unternehmen gelten und welche Maßnahmen Sie zuerst ergreifen sollten.