DORA Modul – Das CyberRisk Rating

Wozu das DORA Modul?

Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act), hat die Europäische Union eine umfassende Regulierung für Cybersicherheit, IKT-Risiken und digitale operationale Resilienz im Finanzsektor eingeführt. Diese Verordnung stärkt den europäischen Finanzmarkt erheblich gegen Cyberrisiken und IKT-Vorfälle. Dadurch sind beispielsweise Finanzunternehmen und deren IT-Lieferanten verpflichtet, zusätzliche Informationen über die IKT-Lieferkette bereitzustellen. Diese Informationen werden im "Register of Information" zusammengefasst. Das DORA Modul des CyberRisk Ratings hilft bei der Erhebung jener Daten dieses Registers, die extern von Lieferanten und Sublieferanten angefragt werden müssen.

Der DORA-Prozessablauf
im Überblick

Das DORA Modul des KSV1870 bietet eine umfassende Dokumentation der IT-Lieferketten auf globaler Ebene. Dieses Modul spielt eine entscheidende Rolle bei der Erfüllung der Anforderungen des "Registers of Information", indem es detaillierte Einblicke und Transparenz in die IT-Supply Chains weltweit liefert. So können Unternehmen sicherstellen, dass sie stets aktuelle Informationen über ihre IT-Lieferanten und -Partner zur Hand haben.