Recht: Mehr IT-Sicherheit für die Finanzbranche
Mit dem Digital Operational Resilience Act verschärft die EU ihre Vorgaben rund um die IT-Sicherheit im Finanzsektor. Ein Überblick.
- Tobias Haar
Resilienz bedeutet laut Wikipedia in Bezug auf technische Systeme die Fähigkeit, "bei Störungen beziehungsweise Teilausfällen nicht vollständig zu versagen, sondern wesentliche Systemdienstleistungen aufrechtzuerhalten". Wenn dazu noch die Fähigkeit eines Unternehmens tritt, "inkrementelle Veränderungen und plötzliche Störungen zu antizipieren, sich darauf vorzubereiten, darauf zu reagieren und sich darauf einzustellen, um zu überleben und zu gedeihen", spricht man von operativer Resilienz. Diese Definition stammt vom US-amerikanischen Beratungsunternehmen Gartner. Weitere Definitionen finden sich im British Standard 65000:2014 oder im ISO-Standard 22316:2017.
Damit ist grundsätzlich klar, welches Ziel die Europäische Union mit ihrem Digital Operational Resilience Act (DORA) verfolgt: Es geht um die operative Widerstandsfähigkeit digitaler Systeme. Allerdings findet DORA – und das verrät seine Bezeichnung nicht – nur auf die Sicherheit von Netz- und Informationssystemen zur Unterstützung der Geschäftsprozesse von Finanzunternehmen Anwendung. Das bezieht direkt auch die Dienstleister der Finanzbranche ein, denn sie müssen ihren Auftraggebern Leistungen im Einklang mit DORA erbringen. Gerade sie müssen sich also intensiv mit der neuen Regulierung beschäftigen.
Für einen noch größeren Kreis an Unternehmen dürfte der Cyber Resilience Act (CRA) relevant werden, der derzeit auf EU-Ebene vorbereitet wird. Mit seinem Inkrafttreten ist 2023, mit seinem Wirksamwerden 2025 zu rechnen. Der Begriff der Resilienz scheint offenbar auf Ebene des Gesetzgebers im Bereich der IT-Sicherheit an Bedeutung zu gewinnen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Bastel-Projekt: Elektroniklabor für den Küchentisch
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
Am Puls der Zeit: Dem Profi-Fotojournalisten über die Schulter geschaut
Bass und Bühne: Der offene Kopfhörer Grell Audio OAE1 im Test
Apple iPad Pro 2024 im Test: Mit M4 und OLED
Deutsche Hersteller bereiten sich auf Kernfusionstechnik vor
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Bastel-Projekt: Elektroniklabor für den Küchentisch
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
Am Puls der Zeit: Dem Profi-Fotojournalisten über die Schulter geschaut
Bass und Bühne: Der offene Kopfhörer Grell Audio OAE1 im Test
Apple iPad Pro 2024 im Test: Mit M4 und OLED