Thought Leadership
Die Übergangsfrist ist abgelaufen
- | Anzeige
Seit dem 17. Januar 2025 ist der Digital Operational Resilience Act (DORA) für alle Finanzinstitute in der Europäischen Union verbindlich.
Digitale Resilienz ist eine Architekturfrage
Die digitale Resilienz von Banken und Versicherungen entscheidet sich nicht an der Erfüllung regulatorischer Vorgaben.
Digital Operational Resilience Act (DORA)
Inzwischen sind Cyberangriffe einer der größten Risikofaktoren für moderne Unternehmen. Mehr als die Hälfte der deutschen Firmen – 59 Prozent – sehen die Attacken dementsprechend als existenzielle Bedrohung an. Zu diesem Ergebnis kam die Bitkom-Studie „Wirtschaftsschutz 2025“.
Compliance wird zur Chefsache
Die Anforderungen an die IT-Sicherheit und digitale Resilienz in Europa haben mit der DORA-Verordnung und der NIS-2-Richtlinie eine vollkommen neue Dimension erreicht. Vor allem Banken, Versicherungen und Betreiber kritischer Infrastrukturen sind gewissem Handlungsdruck ausgesetzt.
Risiken brauchen klare Zuständigkeit
Die regulatorischen Anforderungen an die IT-Sicherheit haben sich in Europa spürbar verschärft. Mit der NIS-2-Richtlinie und dem Digital Operational Resilience Act (DORA) rückt vor allem ein Aspekt in den Mittelpunkt, der lange unterschätzt wurde: Die Verantwortung endet nicht bei der IT-Abteilung − sie liegt bei der Geschäftsleitung.
Resilienz ist nicht mehr nur eine theoretische Angelegenheit
Die Digital Operational Resilience Act (DORA) ist eine EU-Verordnung zur Stärkung der digitalen und operativen Widerstandsfähigkeit des Finanzsektors.
2026 ist der eigentliche Startpunkt
Nach zwölf Monaten DORA ist eines klar: Die Verordnung hat ihre Feuertaufe vielleicht hinter sich – die eigentliche Arbeit für die Finanzinstitute beginnt jedoch erst jetzt. Das erste Jahr war geprägt von Aufbauarbeit, Orientierung und dem Versuch, Ordnung in ein komplexes Regelwerk zu bringen.
Digitale Resilienz durch Transparenz
Mit DORA gewinnt die Regulierung digitaler Infrastrukturen in der Finanzbranche an strategischer Bedeutung. Besonders der Umgang mit Zertifikaten steht im Fokus: Ein zentrales Zertifikatsregister wird zum Schlüsselinstrument für Compliance und Resilienz.
Die DORA-Herausforderung für Sicherheitsteams
Der Digital Operational Resilience Act (DORA) trat bereits im Januar 2025 in Kraft und führte damit einen neuen, umfassenden regulatorischen Rahmen für Finanzinstitute und kritische IKT-Dienstleister in der gesamten EU ein.
Digital Operational Resilience Act
Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) im Jahr 2025 haben deutsche Finanzinstitute ein einheitliches Regelwerk für digitale Stabilität erhalten. DORA gilt für Banken, Versicherungen, Investmentgesellschaften, Zahlungsdienstleister und deren IT-Dienstleister.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
Deutsche Rückversicherung AG
Düsseldorf
BGV Badische Versicherungen
Karlsruhe
ING-DiBa AG Deutschland
Nürnberg
Meistgelesene Artikel
5. Juli 2026
3. Juli 2026
1. Juli 2026