DORA

Die Frist für das DORA-Informationsregister ist verschoben. Während ein EU-weiter Testlauf die Komplexität des Registers offenlegte, könnten smarte Softwarelösungen Finanzunternehmen entscheidend unterstützen – von der Automatisierung bis zur Fehlervermeidung.

Cloud-Technologien gewinnen bei Finanzinstituten an Bedeutung, doch nur eine Minderheit nutzt die volle Innovationskraft der Cloud. Welche Hürden traditionelle Finanzunternehmen auf ihrem Weg zur Cloud-Transformation meistern müssen.

Versicherer möchten externe Software immer mehr as-a-Service beziehen. Das Modell verringert das Investitionsrisiko und beschleunigt die Implementierung neuer Software. Software-Anbieter reagieren darauf und bieten Software-as-a-Service verstärkt an. Das geht aus einem aktuellen Marktüberblick hervor. Dafür wurden 24 Hersteller von Systemen, die den Komposit-Bereich komplett abdecken, untersucht.

„Fabasoft DORA“ unterstützt Finanzunternehmen dabei, die Anforderungen des Digital Operational Resilience Act (DORA) der EU mit einem digitalen Auslagerungsmanagements zu erfüllen.

NIS2 und DORA sind Regulierungen, deren Umsetzung nur in sehr großen Unternehmensstrukturen mit IT-Spezialabteilungen und erheblichen finanziellen Ressourcen gelingen dürfte. Somit ist die Besorgnis im Kreis der Versicherungsvermittler groß, dass die stark Branche, in den pflichtenauslösenden Anwendungsbereich von NIS2 und DORA fällt.

Finanzdienstleister, die die Cloud strategisch nutzen, müssen eine widerstandsfähige Cloud-Landschaft entwickeln, um den Geschäftsbetrieb unterbrechungsfrei zu garantieren und sensible Daten zu schützen.

DORA definiert spezifische Anforderungen an das Risikomanagement von Finanzdienstleistern und enthält gesetzliche Regelungen zu zentralen Bereichen, wie der präzisen Meldung von IKT-Vorfällen und dem Risikomanagement durch Dritte.

Die Bankenaufsicht der Europäischen Zentralbank (EZB) hat mit einem groß angelegten Test bei rund 100 Banken im Euroraum die Widerstandsfähigkeit der Bank-IT-Systeme geprüft. Dabei wurden die IT-Systeme der Banken einem vollumfänglichen Angriffsszenario ausgesetzt.

Die beiden europäischen Rechtsakte DORA und NIS2 sollen die Cybersicherheit im Finanzsektor der EU stärken. Doch das Nebeneinander von zwei Regularien könnte auch zu unnötig viel Bürokratie führen. Besser wäre es, die Auditverfahren zu harmonisieren und Zuständigkeiten zusammenzuführen.