Cybersecurity Database

Verordnung

DORA (Verordnung (EU) 2022/2554)

Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA)

In Kraft seit 16. Januar 2023Eintrag am 29. Oktober 2026 anhand der amtlichen Quelle geprüft · Methodik

Amtliche Quelle: https://eur-lex.europa.eu/eli/reg/2022/2554/oj

Amtliche QuelleSnapshot der Wayback Machine
Amtliche Nummer
Verordnung (EU) 2022/2554
Datum der Annahme
Inkrafttreten

Zusammenfassung

DORA harmonisiert die Vorschriften zum IKT-Risikomanagement für Banken, Versicherer, Wertpapierfirmen und andere Finanzunternehmen. Sie verlangt einen Rahmen für das IKT-Risikomanagement, die Meldung schwerwiegender Vorfälle, Resilienztests einschließlich bedrohungsorientierter Penetrationstests und das Management von Drittparteienrisiken. Außerdem führt sie eine Überwachung kritischer IKT-Drittdienstleister wie Cloud-Dienste auf EU-Ebene ein.

Für wen es gilt

Finanzunternehmen in der EU (Banken, Zahlungs- und E-Geld-Institute, Wertpapierfirmen, Anbieter von Krypto-Dienstleistungen, Versicherer und Rückversicherer, Handelsplätze, zentrale Gegenparteien, Fondsverwalter und andere) sowie die als kritisch eingestuften IKT-Drittdienstleister, die von den Europäischen Aufsichtsbehörden überwacht werden.

Wichtige Termine

  1. Die Verordnung gilt
  2. Die Europäischen Aufsichtsbehörden benennen die ersten 19 kritischen IKT-Drittdienstleister

Informationen

Rechtsraum
Europäische Union
Herausgebende Stelle
Europäisches Parlament und Rat der Europäischen Union
Art
Verordnung
Verfügbare Sprachen
Englisch, Italienisch (amtliche Übersetzung), Französisch (amtliche Übersetzung), Spanisch (amtliche Übersetzung), Deutsch (amtliche Übersetzung)
Themen
Anmerkungen
Gilt ab 17. Januar 2025. Die wichtigsten technischen Standards sind angenommen: Delegierte Verordnungen (EU) 2024/1774 über den IKT-Risikomanagementrahmen, 2024/1772 über die Klassifizierung von Vorfällen, 2024/1773 über die Leitlinie zu vertraglichen Vereinbarungen, 2025/301 über Inhalt und Fristen der Meldungen von Vorfällen, 2025/532 über Unterauftragsvergabe, 2025/1190 über bedrohungsorientierte Penetrationstests (TLPT) sowie 2024/1502, 2024/1505, 2025/295 und 2025/420 über die Überwachung kritischer Anbieter; Durchführungsverordnungen (EU) 2024/2956 über die Mustervorlagen für das Informationsregister und 2025/302 über die Formulare für die Meldung von Vorfällen. Am 18. November 2025 veröffentlichten EBA, EIOPA und ESMA die Liste der 19 kritischen IKT-Drittdienstleister, darunter große Cloud-, Telekommunikations- und IT-Dienstleister. Der noch in Beratung befindliche Vorschlag für einen digitalen Omnibus vom 19. November 2025 (COM(2025) 837) würde die DORA-Meldungen von Vorfällen über die von der ENISA betriebene zentrale Meldestelle leiten.
Pflichten im Vergleich
Meldung von Cybervorfällen Europäische Union
Verbundene technische Normen

Details des Eintrags

Originaltitel
Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA)
Titel in anderen Sprachen
  • Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (DORA)
  • Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier (DORA)
  • Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero (DORA)
Lizenz / Nutzungsbedingungen
EU-Weiterverwendung (Beschluss 2011/833/EU)
Erfasst aus
manuelle Eingabe
Zuletzt geprüft
(Prüfung im Web)

Zitiervorschlag

APA

European Parliament and Council of the European Union. (2022). Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA) (Regulation (EU) 2022/2554). https://eur-lex.europa.eu/eli/reg/2022/2554/oj

Chicago

European Parliament and Council of the European Union. "Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA)." 14 December 2022. https://eur-lex.europa.eu/eli/reg/2022/2554/oj.

BibTeX

@misc{eu_dora_2022_2554,
  author       = {{European Parliament and Council of the European Union}},
  title        = {{Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA)}},
  year         = {2022},
  note         = {Regulation (EU) 2022/2554},
  url          = {https://eur-lex.europa.eu/eli/reg/2022/2554/oj},
  urldate      = {2026-10-29}
}

Metadaten und Zusammenfassung: CC BY 4.0 · JSON