Zum Inhalt springen
Resilience Platform Resilience Platform

DORA Umsetzung

Digital Operational Resilience Act praktisch operationalisieren.

Diese DORA-Sektion übersetzt öffentliche BaFin-Informationen und DORA-Strukturen in eigene, umsetzungsorientierte Sollzustände, Maßnahmen, Nachweise und Review-Logik für Finanzinstitute.

Hinweis: Diese Darstellung stellt keine vollständige Wiedergabe der DORA-Verordnung oder BaFin-Dokumente dar. Die Inhalte bilden die aufsichtlichen Anforderungen direkt ab — ohne Interpretation. Grundlage ist der regulatorische Soll-Zustand, überführt in prüfbare Kontrollen (Soll-Ist-Abgleich). Maßgeblich sind stets die Originalquellen der Aufsicht.

67

Sollmaßnahmen (gesamt)

40

Artikel in der Plattform

9

Themenbereiche

9

Kapitel (I–IX)

DORA Artikel-Struktur (Artikel 1–64)

Anwendungsbereich, Begriffsbestimmungen, Zuständigkeiten.
IKT-Risikomanagementrahmen, Identifizierung, Schutz, Erkennung, Reaktion, Wiederherstellung, Lernprozesse, Kommunikation.
Klassifizierung, Meldefristen (24h/72h), Bug-Bounty-Programme.
Testprogramm, TLPT, Threat-Led Penetration Testing.
Vertragsanforderungen, Konzentrationsrisiko, OVS, Aufsichtsgebühren.
Registerpflichten, Meldewege, Datenqualität.
Benennung, Bewertung, Meldung kritischer oder wichtiger Funktionen.
Beteiligung an gemeinsamen Übungen, Aufsichtsgebühren, Sanktionen.
RTS/ITS, Übergangsfristen, Inkrafttreten.

Themenbereiche & Maßnahmen

IKT-Risikomanagement Governance, Risikoidentifikation, Schutzbedarf, Kontrollen, Überwachung und Nachweise. Kapitel II
IKT-bezogene Vorfälle Behandlung, Klassifizierung, Berichterstattung, Eskalation und Lessons Learned. Kapitel III
Resilienztests und TLPT Risikobasierte Testprogramme und Threat-Led Penetration Testing strukturiert einordnen. Kapitel IV
IKT-Drittparteienrisiko Verträge, Leistungsketten, Exit, Konzentrationsrisiken und Kontrollrechte umsetzbar machen. Kapitel V
Informationsregister Registerpflichten, Datenqualität, Einreichung und fachliche Verantwortlichkeiten strukturieren. Kapitel VI
Kritische oder wichtige Funktionen Methodik zur Bestimmung kwF mit Ausfall- und Pflichtverletzungsszenarien. Kapitel VII
Regulierte Tätigkeiten Tätigkeiteninventar, EBA-Identifier und Verbindung zu kwF und Informationsregister. Kapitel I
IKT-Verträge Vertragsklassifikation, Mindestinhalte, Exit, Unterauftragnehmer und Kontrollrechte. Kapitel V
IKT-Richtlinien Richtlinieninventar, Dokumentenlenkung, Freigabe und Review-Trigger. Kapitel II
Dokumentationsanforderungen Nachweispflichten, Dokumentationslogik und prüfbare Artefakte in einer Übersicht bündeln. Kapitel II
DORA Timeline Wichtige Meilensteine und Fristen von 2024 bis 2028: Inkrafttreten, Meldepflichten, TLPT und weitere Schlüsseldaten. Kapitel IX
DORA Glossar Über 25 regulatorische Begriffe erklärt: kwF, CTPP, T2S, MVP und weitere Fachtermini mit Querverweisen. Kapitel I
Neu

DORA Quick-Start: In 30 Tagen konform starten

Praktischer Einstieg für Compliance-Offiziere und Risikomanager: 30-Tage-Roadmap, Selbstbewertung, 5 Quick Wins und FAQ.

Quick-Start Guide