DORA

Digital Operational Resilience Act

Harmonisierung mit BAIT

Mit dem Digital Operational Resilience Act (kurz: DORA) legt die EU einen besonderen Fokus auf digitale Resilienz. Diese soll durch die Umsetzung verschiedener Anforderungen an die Stabilität digitaler Systeme des Finanzsektors erlangt werden. 

In einem vernetzen Europa, in dem internationale Kooperationen zwischen Finanzunternehmen weit verbreitet sind und digitalisierungsbezogene Risiken potenziell grenzüberschreitende Auswirkungen haben, soll DORA auf EU-Ebene einen ergänzenden gemeinsamen Rechtsrahmen bieten.

Die EU-Verordnung wurde am 17. Januar 2025 in vollem Umfang gültig. Ihre Anforderungen gelten für verschiedene Arten von Finanzunternehmen ebenso wie für kritische IKT-Drittanbieter von Finanzunternehmen. 

Harmonisierung mit DORA: Kunden, die uns bereits vertrauen

„Für ein Finanzdienstleistungsinstitut wie die DAL stellt die Umsetzung der DORA-Vorgaben eine bedeutende Herausforderung dar: Es gilt, erhöhte Cybersicherheitsresilienz mit den operativen Anforderungen des Tagesgeschäfts in Einklang zu bringen. Dafür ist ein durchdachter Projektaufsatz unerlässlich. Umso mehr freuen wir uns, gemeinsam mit unserem Umsetzungspartner usd AG in einem kollaborativen Workshop die zentralen Herausforderungen zu beleuchten und die Grundlagen für die Umsetzung des Projekts zu schaffen. Wir blicken gespannt auf eine partnerschaftliche Zusammenarbeit und pragmatische Umsetzung.“

Kimberley Wilberscheid
DAL Deutsche Anlagen-Leasing GmbH & Co. KG

„Die partnerschaftliche Zusammenarbeit mit der usd AG war der Schlüssel zu unserem Erfolg: Gemeinsam haben wir DORA nicht nur termingerecht erfüllt, sondern gleichzeitig ein robustes Fundament für unsere digitale Resilienz gelegt. So ist die Delvag Versicherungs-AG optimal gerüstet, um den regulatorischen Anforderungen dauerhaft souverän zu begegnen.“

Georg Hahn
Delvag Versicherungs-AG

„Die Zusammenarbeit war jederzeit professionell und zielorientiert. Das Projekt hat uns dabei unterstützt, die DORA-Anforderungen strukturiert umzusetzen. Die verlässliche und lösungsorientierte Begleitung hat dabei wesentlich zum erfolgreichen Projektverlauf beigetragen.“

Monika Förster
Pensionskasse der Frankfurter Sparkasse VVaG

Lessons Learned aus DORA-Implementierungsprojekten

Mehr Informationen zum Digital Operational Resilience Act

DORA verlangt mehr als nur TLPT: Pentests im Fokus des DOR-Testprogramms

 

DORA Deep Dive: Threat-Led Penetration Testing (TLPT)

 

Felix Schmidt
Executive Board Member usd Security Consulting

 

📞 +49 6102 8631-190
📧 sales@usd.de
🔐 S/MIME