Bis Ende 2026 sollen alle EU-Mitgliedstaaten mit der Umstellung auf Post-Quanten-Kryptografie begonnen haben.

Die digitale Resilienz von Banken und Versicherungen entscheidet sich nicht an der Erfüllung regulatorischer Vorgaben.

Die großen Cloud-Ausfälle des Jahres 2025 haben gezeigt, wie verwundbar digitale Geschäftsmodelle sind. Seit eineinhalb Jahren muss DORA verpflichtend angewendet werden. Gleichzeitig wird operative Resilienz vom Compliance-Thema zum Wettbewerbsfaktor. KI-Agenten verändern den IT-Betrieb dabei grundlegend.

Seit dem 17. Januar 2025 ist der Digital Operational Resilience Act (DORA) für alle Finanzinstitute in der Europäischen Union verbindlich.

Inzwischen sind Cyberangriffe einer der größten Risikofaktoren für moderne Unternehmen. Mehr als die Hälfte der deutschen Firmen – 59 Prozent – sehen die Attacken dementsprechend als existenzielle Bedrohung an. Zu diesem Ergebnis kam die Bitkom-Studie „Wirtschaftsschutz 2025“.

Die Anforderungen an die IT-Sicherheit und digitale Resilienz in Europa haben mit der DORA-Verordnung und der NIS-2-Richtlinie eine vollkommen neue Dimension erreicht. Vor allem Banken, Versicherungen und Betreiber kritischer Infrastrukturen sind gewissem Handlungsdruck ausgesetzt.

Die regulatorischen Anforderungen an die IT-Sicherheit haben sich in Europa spürbar verschärft. Mit der NIS-2-Richtlinie und dem Digital Operational Resilience Act (DORA) rückt vor allem ein Aspekt in den Mittelpunkt, der lange unterschätzt wurde: Die Verantwortung endet nicht bei der IT-Abteilung − sie liegt bei der Geschäftsleitung.

Die Digital Operational Resilience Act (DORA) ist eine EU-Verordnung zur Stärkung der digitalen und operativen Widerstandsfähigkeit des Finanzsektors.