Digitalisierung, ihre Risiken (IKT-Risiken) und die regulatorischen Regelwerke (DORA)

Die Europäische Union hat mit dem Digital Operational Resilience Act (DORA) eine Verordnung geschaffen, die die digitale Widerstandsfähigkeit des Finanzsektors stärken soll. DORA, das im Rahmen des Digital Finance Package der Europäischen Kommission verabschiedet wurde, tritt voraussichtlich im Januar 2025 in Kraft und verpflichtet Finanzinstitute zu einer umfassenden Anpassung ihrer IT-Sicherheits- und Risikomanagementprozesse.

Zu den Zielen von DORA gehören:

• Stärkung der Widerstandsfähigkeit gegenüber Cyberangriffen und IT-Ausfällen.
• Einheitliche Standards für das Risikomanagement im Bereich IKT.
• Erweiterte Überwachung durch Aufsichtsbehörden.
• Strenge Anforderungen an die Zusammenarbeit mit Drittanbietern, insbesondere bei cloud-basierten Diensten.

Die Umsetzung von DORA wird durch folgende Hauptkomponenten geprägt:

1. Einführung robuster IKT-Risikomanagementsysteme.
2. Strenge Meldepflichten bei schwerwiegenden IKT-Vorfällen.
3. Regelmäßige Tests zur Überprüfung der IKT-Widerstandsfähigkeit.
4. Kontrolle und Überwachung von Drittanbietern.
5. Förderung des Informationsaustauschs über Cyberbedrohungen.

Die Digitalisierung wird sich in den kommenden Jahren weiter beschleunigen, und damit werden auch die Anforderungen an die digitale Sicherheit steigen. Finanzinstitute müssen nicht nur auf aktuelle Bedrohungen reagieren, sondern auch proaktiv auf zukünftige Herausforderungen vorbereitet sein. Technologien wie künstliche Intelligenz und Blockchain könnten in Zukunft eine wichtige Rolle im Risikomanagement spielen. Es bleibt abzuwarten, wie sich diese Technologien entwickeln und wie sie in regulatorische Rahmen wie DORA integriert werden können.