DORA "Digital Operational Resilience Act"

Finanzunternehmen, die dem europäischen Digital Operational Resilience Act unterliegen, stehen bei schwerwiegenden IKT-Störungen unter erheblichem operativem Druck. Um diesen Herausforderungen zu begegnen, soll DORA einen Incident Reporting Copilot und ein Bewertungswerkzeug bereitstellen, die diesen folgenreichen Compliance-Prozess spürbar vereinfachen.

Tritt ein möglicher Sicherheitsvorfall ein, müssen Risikoteams rasch entscheiden, ob das Ereignis die formale Schwelle eines schwerwiegenden Vorfalls erreicht, der die sofortige Eskalation an die zuständigen nationalen Behörden – in Deutschland etwa die BaFin – verlangt. Nach der Einstufung als schwerwiegend gilt eine strikte gesetzliche Frist: Die Erstmeldung muss innerhalb von vier Stunden nach dieser offiziellen Einstufung entworfen und übermittelt werden.