DORA und Management von IKT- Drittparteienrisiken im Finanzsektor

Mit der Einführung des Digital Operational Resilience Act (DORA) steht der Finanzsektor der EU vor einer neuen regulatorischen Herausforderung, die die digitale Widerstandsfähigkeit der Informations- und Kommunikationstechnologien (IKT) sicherstellen soll. Ab Januar 2025 müssen Finanzunternehmen in der EU ein umfassendes IKT-Drittparteienrisikomanagement (Third-Party Risk Management, TPRM) einführen, um Risiken, die durch externe IKT-Dienstleister entstehen, systematisch zu identifizieren, bewerten und überwachen. 

Was dies konkret für Ihr Unternehmen bedeutet, beleuchten wir in unserem neusten Paper zu “DORA und Management von IKT-Drittparteienrisiken im Finanzsektor. Anforderungen, Herausforderungen und Lösungsansätze”.

Im Rahmen der DORA-Verordnung müssen Finanzunternehmen eine Strategie entwickeln, die Risiken im Zusammenhang mit ihren Drittanbietern systematisch bewertet und kontinuierlich überwacht. Von Banken über Versicherungen bis hin zu Zahlungsdienstleistern: Die Verordnung betrifft eine Vielzahl von Akteuren und erfordert, dass Risiken, die durch externe IKT-Dienstleister entstehen, strukturiert gemanagt werden. Der Fokus liegt auf den kritischen oder wichtigen Funktionen, bei denen ein Ausfall oder eine Sicherheitslücke massive Auswirkungen auf die operative Resilienz haben kann.

DORA verpflichtet also Banken, Versicherungen, Zahlungsdienstleister und andere Finanzunternehmen, eine umfassende Governance für IKT-Drittparteienrisiken zu entwickeln. Ziel ist es, die Widerstandsfähigkeit gegen Cyberangriffe und technische Ausfälle zu stärken, die über die Dienstleister Auswirkungen auf Finanzunternehmen haben können.

Ein gut strukturiertes IKT-Drittparteienrisikomanagement ist komplex im Aufbau und verlangt nach neuen, ressourcenschonenden Ansätzen. Neben den Anforderungen an die Risikoanalyse und die kontinuierliche Überwachung müssen Unternehmen festlegen, wie sie Subunternehmer und Drittanbieter effektiv in die Risikobetrachtung einbinden – eine Herausforderung, da möglicherweise nicht alle Anbieter bereit sind, ihre Verträge an DORA anzupassen. Auch der Aufbau eines effektiven Informationsregisters und die Kommunikation mit Aufsichtsbehörden sind Teile dieses umfassenden Ansatzes.

DORA fordert Finanzunternehmen dazu auf, ihre Strategien rund um die digitale Widerstandsfähigkeit weiterzuentwickeln. Ein sorgfältig geplantes IKT-Drittparteienrisikomanagement hilft, die Herausforderungen zu meistern und zugleich die langfristige Sicherheit des Unternehmens zu stärken.

Möchten Sie erfahren, wie Sie die Anforderungen von DORA effizient umsetzen können? Unser Paper gibt Ihnen tiefere Einblicke in praktische Lösungsansätze und Best Practices für den Finanzsektor.