Am 16. Januar 2023 ist der Digital Operational Resilience Act (DORA) als eine neue EU-Verordnung in Kraft getreten. Ziel der Verordnung ist es, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und Kommunikationstechnologie (IKT) zu stärken und einen EU-weit einheitlichen Aufsichtsrahmen zu schaffen. Die Verordnung ist von den betroffenen Unternehmen und Organisationen innerhalb der nächsten 24 Monate (17.01.2025) umzusetzen und zu erfüllen. 

Zu den betroffenen Unternehmen nahezu alle beaufsichtigten Institute und Unternehmen des europäischen Finanzsektors sowie zahlreiche weitere Unternehmen wie IKT-Dienstleister, die ebenfalls verschiedene Vorgaben des Regelwerks zu beachten haben. 

Seit Ende Oktober 2023 bietet die BaFin nun weiterführende Informationen an. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) wird die neue Plattform laufend aktualisieren. 

Die Seite ist wie folgt aufgebaut: 

• Aktualisierungsübersicht 
• Eine für alle(s) -> kurze Stellungnahme zu DORA und Veranstaltungshinweise 
• Regelungsinhalt -> Kurzbeschreibung der DORA 
• Umsetzung in Deutschland -> Erläuterung Auswirkung DORA in Deutschland 
• Zum Hintergrund -> Warum DORA 
• Finale RTS- und ITS-Entwürfe zu DORA -> Auflistung finale RTS- und ITS-Entwürfe 
• Aktuelle Konsultation zu DORA -> Aktueller Stand offener Konsultationen 
• DORA: Was müssen Sie wissen? 

Die BaFin spielt bei der Umsetzung von DORA in Deutschland eine wichtige Rolle und versucht, die Unternehmen bestmöglich zu unterstützen. 

Auf dieser Seite stellt die BaFin den Unternehmen stets die wichtigsten und aktuellsten Informationen zu DORA und der Umsetzung des Regelwerks zur Verfügung. So finden sich dort zum Beispiel die finalen Entwürfe oder aktuellen Konsultationen der RTS und ist, weiteren Neuerungen rund um DORA sowie häufige Fragen und Antworten.