DORA (Digital Operational Resilience Act)

DORA ist eine EU-Verordnung zur Stärkung der digitalen operationalen Resilienz im Finanzsektor. Sie stellt einheitliche Anforderungen an das Management von IKT-Risiken (Informations- und Kommunikationstechnologie), an die Meldung von Vorfällen, an Tests der Widerstandsfähigkeit sowie an das Management von Risiken durch Drittdienstleister.

Für Dienstleister, die für Banken, Versicherungen und andere Finanzunternehmen dokumentenbasierte Prozesse übernehmen, bedeutet DORA, dass ihre Verarbeitungs- und Sicherheitsstandards den regulatorischen Vorgaben des Finanzsektors entsprechen müssen.