NMS - New Media Service GmbH
Hände auf einer Laptop-Tastatur, daneben ein Schlüsselbund und ein Smartphone
Mit KI erzeugt

DORA: Digital Operational Resilience Act

DORA erklärt: EU-Verordnung zur digitalen Betriebsstabilität im Finanzsektor.

IT Lexikon

Kurz erklärt

DORA (Digital Operational Resilience Act) ist die EU-Verordnung zur digitalen operationalen Resilienz im Finanzsektor. Sie gilt seit dem 17. Januar 2025 und richtet sich an Banken, Versicherer, Zahlungsdienstleister, Kapitalverwaltungsgesellschaften und weitere Finanzunternehmen.

Die Anforderungen umfassen IKT-Risikomanagement, Meldung schwerwiegender IKT-Vorfälle, regelmäßige Tests der Widerstandsfähigkeit sowie ein strukturiertes Management der Risiken aus IKT-Drittanbietern, inklusive verpflichtender Vertragsinhalte und eines Registers aller Dienstleister.

Für IT-Dienstleister bedeutet das: Wer Finanzunternehmen betreut, wird vertraglich in die Pflicht genommen, etwa zu Ausstiegsszenarien, Prüfrechten und Meldewegen. Inhaltlich überschneidet sich vieles mit NIS2 und einem ISMS.