second batch veröffentlicht: voller Umfang DORA bekannt!

Die EU-Verordnung DORA ist ein umfangreiches Rahmenwerk, welches aus der Verordnung selbst sowie aus insgesamt 14 zusätzlichen Rechtsdokumenten in Form technischer Standards, Implementierungsstandards und Guidelines besteht. Diese zusätzlichen Dokumente präzisieren und detaillieren einzelne Artikel der DORA.

Consultation Papers

Ein erster „Schwung“ dieser Zusatzdokumente (first batch) wurde bereits im Sommer als Diskussionspapiere veröffentlicht und wird mit 17. Jänner 2024 in der finalen Form an die Europäische Kommission übermittelt.
Der zweite Teil der Konsultationspapiere (second batch) wurde am 8. Dezember 2023 veröffentlicht. Damit ist nun der volle Umfang der Vorgaben aus dem Digital Operational Resilience Act bekannt. Auch wenn es in der Konsultationsphase, welche bis 04. März 2024 laufen wird, noch zu einzelnen Anpassungen kommen kann, steht der Analyse der DORA und der 10 für die Finanzunternehmen relevanten Zusatzdokumenten nichts mehr im Wege.

Second batch
Der zweite Teil der nun veröffentlichten Konsultationspapiere behandelt folgende für die Finanzunternehmen direkt relevante Detaillierungen:

• Meldung schwerwiegender IKT-Vorfälle: Details zum Format des Meldetemplates sowie der Zeitvorgaben, innerhalb der die Berichte übermittelt werden müssen (RTS und ITS)
• Jährliche Meldung zu Kosten und Schäden, die dem Unternehmen durch schwerwiegende IKT-Vorfälle entstanden sind (Guideline)
• Details zu den umfangreichen Sicherheitstests (TLTP-Tests), die Finanzunternehmen, die dazu von der Behörde bestimmt werden, zumindest alle 3 Jahre durchführen müssen (RTS)
• Detaillierte Vorgaben zu Subauslagerungen von wesentlichen oder kritischen IKT-Dienstleistungen (RTS)

Voller Umfang bekannt
Nun gilt es, die Zeit bis zum 17. Jänner 2025 gut zu nutzen, um alle Vorgaben zu analysieren und ein Umsetzungsprojekt zügig zu starten.

Gerne unterstützen wir Sie mit unserem umfassenden Expertenwissen dabei, die Umsetzung der DORA mit einer individuell auf Ihre Unternehmensgröße angepassten Lösung zu bewerkstelligen.