DORA

Der Digital Operational Resilience Act ist seit Januar 2025 in der EU verbindlich anzuwenden. Er verpflichtet Finanzunternehmen, ihre IT-Risiken, ihr Vorfallmanagement und vor allem ihre IT-Drittdienstleister streng zu steuern. Für kritische IKT-Dienstleister kann DORA eine direkte Aufsicht bedeuten. In der Praxis heißt das: Finanzkunden geben strenge Anforderungen an ihre IT-Dienstleister weiter, etwa zu Sicherheit, Ausfallsicherheit, Meldepflichten und Vertragsinhalten.

Für IT-Dienstleister mit Finanzkunden ist DORA vor allem eines: mehr und strengere Fragen. Kunden fordern detaillierte Nachweise zu Resilienz, Subunternehmern und Sicherheitsmaßnahmen, oft in umfangreichen Fragebögen und mit klaren Fristen. Wer diese Anforderungen souverän beantwortet, wird zum bevorzugten Partner im regulierten Umfeld; wer sich schwer tut, verliert Zugang zu einem lukrativen Markt. Die Anforderungen ähneln sich über Kunden hinweg stark, werden aber selten wiederverwendet.

Mit Tendry beantworten Sie DORA-bezogene Anforderungen Ihrer Finanzkunden schnell und belegbar aus einer geprüften Wissensbasis. Wie die Buyer-Seite DORA im Auslagerungsmanagement steuert, zeigt unsere Plattform Leno.