DORA (digitale operationale Resilienz)

DORA (Digital Operational Resilience Act) ist die Verordnung (EU) 2022/2554, anwendbar seit dem 17. Januar 2025. Sie verpflichtet die Finanzunternehmen der Union, also Banken, Versicherer, Zahlungsdienstleister, Vermögensverwalter und Anbieter von Krypto-Dienstleistungen, nachzuweisen, dass sie IT-Vorfällen standhalten. Sie beruht auf 5 Säulen: der Governance des IT-Risikos, der Meldung schwerwiegender Vorfälle an die Behörden, den Resilienztests, dem Management des Risikos durch Drittdienstleister und dem Austausch von Informationen über Bedrohungen. Die konkreteste Auswirkung für einen Softwarekäufer ist die vierte: Verträge mit kritischen IT-Dienstleistern müssen präzise Klauseln zu Audit, Reversibilität und Fortführung enthalten.