Das Gesetz der Europäischen Union zur digitalen operationellen Resilienz (DORA) trat am 17. Januar 2025 offiziell in Kraft und markiert einen bedeutenden Wandel in der regulatorischen Landschaft für Finanzinstitute und Kryptowährungsdienstleister. Dieses umfassende Rahmenwerk zielt darauf ab, die operationelle Resilienz des Finanzsektors gegen Cyberbedrohungen und operationelle Störungen zu stärken und so eine sicherere digitale Umgebung für alle Beteiligten zu gewährleisten.
Wichtige Erkenntnisse
-
DORA etabliert einen einheitlichen regulatorischen Rahmen für die digitale operationelle Resilienz in der gesamten EU.
-
Die Verordnung gilt für eine breite Palette von Finanzunternehmen, einschließlich Banken, Fintechs und Kryptodienstleistern.
-
Die Einhaltung von DORA erfordert verbesserte Cybersicherheitsmaßnahmen und Risikomanagementpraktiken.
-
Das Gesetz zielt darauf ab, den Anlegerschutz und die Marktintegrität im Bereich digitaler Vermögenswerte zu stärken.
Überblick über DORA
DORA wurde eingeführt, um die fragmentierte regulatorische Landschaft zu adressieren, mit der Finanzinstitute konfrontiert waren, die verschiedene Vorschriften wie MiFID II und PSD2 umfasste. Durch die Bereitstellung eines standardisierten Satzes von Anforderungen strebt DORA an, die regulatorische Klarheit und operationelle Resilienz im Finanzsektor zu verbessern.
Die Verordnung auferlegt Verpflichtungen für eine Vielzahl von Unternehmen, darunter:
-
Banken
-
Zahlungsinstitute
-
Elektronische Geldinstitute
-
Wertpapierfirmen
-
Krypto-Asset-Dienstleister
-
Zentralverwahrer
-
Versicherungs- und Rückversicherungsunternehmen
Anforderungen an Finanzunternehmen
Unter DORA müssen Finanzinstitute mehrere wichtige Maßnahmen ergreifen, um ihre operationelle Resilienz zu verbessern:
-
Einrichtung interner IKT-Risikomanagementrahmen mit detaillierten Richtlinien und Verfahren.
-
Durchführung von Prozessen zur Risikoidentifikation, -verwaltung und -berichterstattung.
-
Durchführung von Resilienztests, einschließlich bedrohungsgeleiteter Penetrationstests für größere Unternehmen.
-
Verwaltung von IKT-Risiken im Zusammenhang mit Drittanbietern und Sicherstellung der Einhaltung aktualisierter vertraglicher Verpflichtungen.
Auswirkungen auf Kryptowährungsdienstleister
Die Einführung von DORA hat erhebliche Auswirkungen auf Kryptowährungsunternehmen und erweitert den Anwendungsbereich der EU-Verordnung über Märkte für Krypto-Assets (MiCA). Kryptodienstleister sind nun verpflichtet, ein umfassendes Register ihrer vertraglichen Vereinbarungen mit Drittanbietern von IT-Dienstleistungen zu führen, um eine sichere Infrastruktur und ein effektives Risikomanagement zu gewährleisten.
Experten glauben, dass DORA die operationelle Resilienz des Finanzsektors gegen IKT-bezogene Risiken verbessern wird. Zum Beispiel betonte Matt Sullivan von MoonPay die Bedeutung der Einhaltung von DORA für MiCA-lizenzierte Unternehmen und erklärte, dass dies eine gründliche Überprüfung der Beziehungen zu Drittanbietern und internen Richtlinien erfordert.
Herausforderungen und Chancen
Während DORA darauf abzielt, die digitale Resilienz von Finanzinstituten zu stärken, stehen viele vor Herausforderungen bei der Anpassung an die neuen Vorschriften. Paulo Rodriguez von Vanta bemerkte, dass die sich entwickelnde Bedrohungslandschaft die Einhaltung erschwert und Parallelen zu den anhaltenden Herausforderungen bei der Einhaltung der DSGVO zieht.
Die Verordnung bietet jedoch auch Chancen für Innovationen. Die Integration von künstlicher Intelligenz in Compliance-Prozesse könnte die Bemühungen für Finanzinstitute rationalisieren und es ihnen erleichtern, die strengen Anforderungen von DORA zu erfüllen.
Fazit
Die Umsetzung von DORA markiert einen entscheidenden Moment für die Finanz- und Kryptowährungssektoren der EU. Durch die Etablierung eines robusten Rahmens für operationelle Resilienz zielt DORA nicht nur darauf ab, Verbraucher zu schützen und die Marktintegrität zu wahren, sondern fördert auch eine sicherere Umgebung für das Gedeihen digitaler Vermögenswerte. Während Institutionen diese neuen Anforderungen navigieren, werden sich die langfristigen Auswirkungen auf die Branche und ihre Verbraucher weiter entfalten und möglicherweise zu einem vertrauenswürdigeren und resilienteren Finanzökosystem führen.
Quellen
-
EU's Digital Operational Resilience Act comes into force - ThePaypers, The Paypers.
-
EU's DORA Regulation Comes Into Effect Today To Address Risk Of Cyber Threats - FinanceFeeds, FinanceFeeds.
-
Unveiling the EU's Crypto Shield: What Secrets Lie Within the New DORA Regulations? - West Island Blog, West Island Blog.
-
EU’s new ‘DORA’ rules come into effect: What does it mean for crypto?, Cointelegraph.
-
Expert Take: Fireblocks Legal Chief Explains DORA's Positive Impact On Crypto Frameworks | IBTimes, International Business Times.