In 5 Monaten startet DORA– Ist ihr IT-Betrieb bereit-
ID: 2120063
(PresseBox) - In der heutigen digitalen Welt ist der stabile Betrieb von IT-Systemen und Applikationen für Finanzunternehmen von entscheidender Bedeutung. Die BaFin hat kürzlich über die Umsetzung des Digital Operational Resilience Act (DORA) im IKT-Risikomanagement informiert und gibt konkrete Umsetzungshinweise.
In diesem Blogbeitrag haben wir die wesentlichen für den IT-Betrieb relevanten Punkte zusammengefasst.
Governance und Organisation des IKT-Risikomanagements
DORA konzentriert sich auf die Governance und Organisation des IKT-Risikomanagements. Ziel ist das wirksame und umsichtige Management der IKT-Risiken zur Stärkung der digitalen Resilienz von Finanzunternehmen durch einen internen Governance- und Kontrollrahmen.
Relevanz für IT-Dienstleister
Für IT-Dienstleister bedeutet dies, dass sie eng mit ihren Finanzkunden zusammenarbeiten müssen, um sicherzustellen, dass alle DORA-Anforderungen erfüllt werden. Dies umfasst die Implementierung robuster Sicherheitsmaßnahmen, die Einhaltung von Compliance-Vorgaben und die Bereitstellung detaillierter Dokumentationen und Berichte.
Am 17.01.2025 tritt DORA in Kraft und die Anforderungen müssen umgesetzt sein. Worum geht es bei der Umsetzung im Detail?
Umsetzungshinweise der BaFin zu DORA im IT-Betrieb
Die BaFin stellt die Anforderungen der DORA an den IT-Betrieb den bestehenden Anforderungen der BAIT/VAIT gegenüber. Hier sind die wesentlichen Punkte:
Gestärkte Betriebsstabilität: DORA betont die Aktualität, Zuverlässigkeit und technologische Resilienz von IKT-Systemen stärker als BAIT/VAIT. Art. 7. DORA fordert, dass IKT-Systeme stets auf dem neuesten Stand gehalten werden.
Kapazitätsmanagement: DORA erweitert und detailliert das Kapazitätsmanagement.
Klassifizierung der IKT-Systeme und -Informationen: IKT-Systeme und -Informationen müssen identifiziert, klassifiziert und in einem Inventar geführt werden. Wechselwirkungen zwischen IKT-Assets und Geschäftsprozessen werden berücksichtigt.
Änderungen an IKT-Systemen: DORA erweitert das Änderungsmanagement auf alle Änderungen an IKT-Systemen, nicht nur auf wesentliche Änderungen. Art. 9 DORA und Art. 17 RTS RMF legen detaillierte Anforderungen an das Änderungsmanagement fest.
Datensicherung und Wiederherstellung: DORA erweitert die Anforderungen an die Datensicherung und Wiederherstellung. Richtlinien und Verfahren zur Sicherung und Wiederherstellung müssen entwickelt und dokumentiert werden. Art. 12 DORA fordert getrennte Systeme für Datensicherung und regelmäßige Tests zur Sicherstellung der Datenintegrität.
Behandlung von IKT-bezogenen Vorfällen: DORA enthält umfangreiche Anforderungen zur Behandlung, Klassifizierung und Berichterstattung von IKT-bezogenen Vorfällen. Diese Anforderungen gehen über die bisherigen Vorgaben der BAIT/VAIT hinaus.
Fazit
DORA legt stärkere und detailliertere Anforderungen an den IT-Betrieb fest, um die digitale Resilienz von Finanzunternehmen zu stärken. Die BaFin unterstützt die Umsetzung dieser Anforderungen durch detaillierte Hinweise. Die Umsetzung von DORA stellt sicher, dass Finanzunternehmen eine hohe digitale operationale Resilienz erreichen.
IT-Dienstleister spielen dabei eine entscheidende Rolle, indem sie die notwendigen Technologien und Dienstleistungen bereitstellen, um diese Anforderungen zu erfüllen.
oraïse ist ein IT-Dienstleister für den Finanzmarkt und seit 30 Jahren inhabergeführt in Deutschland und der Schweiz präsent. oraïse betreibt IT-Infrastruktur und -Applikationen, sowie Marktdaten Systeme, von Finanzunternehmen unter regulatorischen und komplexen Anforderungen.
Mit der Mission, die IT-Komplexität und -Regulatorik zu reduzieren und seinen Kunden zu ermöglichen, sich auf ihre Kernprozesse zu fokussieren, steht oraïse für eine sichere, innovative und nachhaltige Finanzmarkt IT.
https://www.oraise.com/
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
oraïse ist ein IT-Dienstleister für den Finanzmarkt und seit 30 Jahren inhabergeführt in Deutschland und der Schweiz präsent. oraïse betreibt IT-Infrastruktur und -Applikationen, sowie Marktdaten Systeme, von Finanzunternehmen unter regulatorischen und komplexen Anforderungen.
Mit der Mission, die IT-Komplexität und -Regulatorik zu reduzieren und seinen Kunden zu ermöglichen, sich auf ihre Kernprozesse zu fokussieren, steht oraïse für eine sichere, innovative und nachhaltige Finanzmarkt IT.
https://www.oraise.com/
Datum: 27.08.2024 - 11:39 Uhr
Sprache: Deutsch
News-ID 2120063
Anzahl Zeichen: 4134
Kontakt-Informationen:
Ansprechpartner: Maja Niepelt
Stadt:
Bremen
Kategorie:
Finanzwesen
Diese Pressemitteilung wurde bisher 253 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"In 5 Monaten startet DORA– Ist ihr IT-Betrieb bereit-"
steht unter der journalistisch-redaktionellen Verantwortung von
oraise (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Der Softwareanbieter CPG Finance Systems und der IT-Betriebsspezialist oraïse geben ihre Partnerschaft im Bereich Verification of Payee (VoP) bekannt. Ziel der Zusammenarbeit ist es, Banken und Finanzdienstleistern eine leistungsfähige, regulatorisch konforme und betriebsstabile Lösung zur U
Cloud-Souveränität im Finanzsektor: Warum Unternehmen ihre Cloud vor geopolitischen Risiken sichern müssen und wie das geht. ...
Die Cloud ist unaufhaltsam auf dem Vormarsch. Schließlich bietet sie Unternehmen viele Vorteile. Auch im Finanzsektor ist sie längst angekommen. Doch hier stellen die meist US-amerikanischen Anbieter und US-Gesetze ein ernsthaftes Risiko für die Sicherheit der meist sensiblen Daten und die Compli
Sicherer Betrieb von Microsoft 365 für Finanzmarktunternehmen ...
Deutsche und europäische Aufsichtsbehörden nehmen Finanzmarktunternehmen wegen der Nutzung von US-Clouddiensten wie Amazon, Google und Microsoft ins Visier. Dabei geht es insbesondere um den regulatorisch konformen Betrieb von Microsoft 365. Compliance & IT-Sicherheit im Betrieb von Microsoft
Weitere Mitteilungen von oraise
Aktien im Höhenflug: Harmony Gold verdoppelt Gewinn ...
Harmony Gold (WKN 851267), einer der größten Goldproduzenten Südafrikas, hat in seinem Geschäftsjahr bis zum 30. Juni 2024 den Gewinn mehr als verdoppelt. Dazu trugen ein Anstieg der Produktion, höhere Metallgehalte und die Goldpreisrallye bei, hieß es. Harmony, der Konzern hat seinen Sitz in
Adcore: Auf Wachstumskurs mit digitaler Werbung ...
Allein im vergangenen Jahr wurden nach Angaben des Datenanbieters Statista Market Insights weltweit knapp 680 Milliarden US-Dollar für digitale Werbung ausgegeben. Neueren Prognosen zufolge dürfte sich das dynamische Wachstum fortsetzen. In diesem Jahr wird mit einem Plus der digitalen Werbeausgab
Zwei bedeutende Rohstoffe, die mit K beginnen, Kali und Kupfer ...
. Ohne Kupfer kein technologischer Fortschritt. Ohne Kalidünger Probleme bei der Nahrungsversorgung. Noch hungern viele Menschen, hochwertige ausreichende Nahrung ist gefragt. Kali ist eine wichtige Zutat beim Anbau. Denn Kali spart Wasser, es reduziert die Wasserverdunstung und stärkt die Widerst
Zwei bedeutende Rohstoffe, die mit K beginnen, Kali und Kupfer ...
Noch hungern viele Menschen, hochwertige ausreichende Nahrung ist gefragt. Kali ist eine wichtige Zutat beim Anbau. Denn Kali spart Wasser, es reduziert die Wasserverdunstung und stärkt die Widerstandsfähigkeit von Pflanzen beispielsweise gegen Frost. Auch wird Kalidünger als Erntebringer bezeich
