Die zweite Tranche der finalen Entwürfe für die Digital Operational Resilience Act (DORA) Verordnung wurde veröffentlicht.

Die technischen Regulierungs- und Durchführungsstandards der europäischen Aufsichtsbehörden liefern hierbei die Grundlagen, um für die in wenigen Wochen, ab dem 17. Januar 2025, geltende Verordnung gerüstet zu sein. Zu beachten gelten zahlreiche Vorgaben hinsichtlich der Klassifizierung und Meldung Informations- und Kommunikationstechnologie (IKT) bezogener Vorfälle. Schwerpunkte beziehen sich auf die zeitliche Abfolge und den inhaltlichen Umfang der Meldungen sowie einer Sicherheitsprüfung der eingesetzten Systeme. Die nachfolgende Artikelserie liefert einen Überblick über diese Vorgaben und geht in weiterer Folge detailliert auf die einzelnen Schwerpunkte der zweiten Tranche finaler Entwürfe ein.

DORA: Artikelreihe

Die zweite Tranche ist veröffentlicht. Was die finalen Entwürfe bereithalten.
Weiterlesen >>>

Meldung von IKT-bezogenen Vorfällen. Herausforderungen im Detail.
Weiterlesen >>>

Schätzung der Bruttokosten und Bruttoverluste. Worauf es bei deren Ermittlung ankommt.
Weiterlesen >>>

Threat-Led Penetration Testing. Was bedeutet das Red Teaming für die Finanzinstitute.
Weiterlesen >>>