Nachhaltigkeit
Der aktuelle gesellschaftliche, wirtschaftliche und ökologische Wandel macht nachhaltige Geschäftsmodelle unverzichtbar.
Mehr erfahren
DORA Compliance
Digital Operational Resilience Act (DORA): Stärkung der digitalen operativen Resilienz im Finanzsektor
Zum Lieferantenportal Häufig gestellte Fragen
Was ist DORA
Die Verordnung (EU) 2022/2554, bekannt als Digital Operational Resilience Act (DORA), definiert einheitliche Anforderungen zur digitalen Resilienz von Finanzunternehmen innerhalb der Europäischen Union. Sie legt Standards für die Sicherheit von Netzwerken und Informationssystemen fest und berücksichtigt dabei auch externe IKT-Dienstleister, die Finanzunternehmen bei ihrer Geschäftstätigkeit unterstützen.
Als Unternehmen der Finanzbranche misst CRIF der Einhaltung der DORA-Anforderungen bei der Auswahl, Bewertung und Zusammenarbeit mit Lieferanten besondere Bedeutung bei.
DORA-Zeitplan
Inkrafttreten: 16. Januar 2023
Anwendungsbeginn: 17. Januar 2025
Seit dem 17. Januar 2025 müssen alle Finanzunternehmen die Anforderungen der DORA-Verordnung erfüllen.
DORA und CRIF-Lieferanten
Als Lieferant oder potenzieller Lieferant von CRIF sollten Sie die Anforderungen und Auswirkungen der DORA-Verordnung kennen und verstehen.
CRIF bewertet seine Lieferanten im Hinblick auf die DORA-Anforderungen anhand verschiedener Prüf- und Bewertungsverfahren.
- IKT-Sicherheit
Implementierung geeigneter, dokumentierter Maßnahmen zur Informations- und Cybersicherheit unter Einhaltung der geltenden Sicherheits- und Compliance-Anforderungen. - Betriebskontinuität
Regelmäßig überprüfte und getestete Konzepte zur Aufrechterhaltung des Geschäftsbetriebs sowie zur Wiederherstellung von Systemen bei Störungen oder Ausfällen. - Vorfallsmanagement
Dokumentierte Prozesse zur frühzeitigen Meldung und effizienten Bearbeitung von Sicherheitsvorfällen unter Einhaltung der jeweils geltenden Anforderungen. - Monitoring
Laufende Überwachung relevanter Systeme und Prozesse sowie die Fähigkeit, potenzielle Sicherheitsbedrohungen frühzeitig zu identifizieren und entsprechend zu melden.
CRIF bewertet seine Lieferanten im Hinblick auf die DORA-Anforderungen anhand verschiedener Prüf- und Bewertungsverfahren.
- Bewertungsfragebögen
Detaillierte Fragebögen zur Bewertung der implementierten Sicherheits- und Resilienzmaßnahmen. - Dokumentenprüfung
Analyse von Richtlinien, Prozessen, Zertifizierungen und Auditberichten zur Überprüfung der Compliance-, Sicherheits- und Resilienzanforderungen. - Vor-Ort-Prüfungen
Bei Bedarf können Prüfungen und Inspektionen direkt an den Standorten des Lieferanten durchgeführt werden. - Kontinuierliche Überwachung
Regelmäßige Überprüfung der fortlaufenden Einhaltung von Anforderungen, Standards und Kontrollmaßnahmen.
- Operative Resilienz
Unterstützt Finanzunternehmen dabei, IKT-Risiken und Cybervorfälle effektiv zu bewältigen und die Stabilität ihrer kritischen Geschäftsprozesse sicherzustellen. - IKT-Risikomanagement
Einführung eines effektiven Risikomanagement-Frameworks zur Identifikation, Steuerung und Reduzierung von Risiken im Zusammenhang mit Informations- und Kommunikationstechnologien (IKT). - Vorfallsmanagement
Strukturierte Prozesse zur Erkennung, Einstufung, Meldung und Bearbeitung von Sicherheitsvorfällen und Cyberangriffen. - Resilienztests
Durchführung regelmäßiger Prüfungen, um die Wirksamkeit von Sicherheits-, Notfall- und Wiederherstellungsmaßnahmen zu bewerten. - Management von Drittdienstleistern
Sicherstellung einer angemessenen Überwachung und Steuerung von Risiken bei der Einbindung externer IKT-Dienstleister und Technologiepartner.
