In der Fachzeitschrift Datenschutz und Datensicherheit (DuD), Ausgabe 9/2026, ist ein Fachbeitrag von unserem Kollegen Dr. Erion Murati, Berater für Informationssicherheit bei der datenschutz nord GmbH, mit dem Titel „Governance of ICT Third-Party Risk under DORA – A Technical and Legal Assessment“ erschienen.
Der Beitrag untersucht, wie Finanzunternehmen die rechtlichen und technischen Anforderungen des Digital Operational Resilience Act (DORA) beim Management von IKT-Drittdienstleistern praktisch umsetzen können.
Im Mittelpunkt stehen die Identifizierung und Klassifizierung von IKT-Dienstleistungen sowie die Unterscheidung zwischen allgemeinen IKT-Dienstleistungen und solchen, die kritische oder wichtige Funktionen unterstützen. Darauf aufbauend erläutert der Autor die konkreten rechtlichen, organisatorischen und technischen Anforderungen an IKT-Dienstleister und deren praktische Umsetzung. Im Fokus stehen insbesondere vertragliche Sicherheitsanforderungen, Kontroll- und Auditrechte sowie technische und organisatorische Maßnahmen wie Zugriffskontrollen, Informationssicherheitsstandards (z. B. ISO/IEC 27001), Schwachstellen- und Vorfallmanagement, kontinuierliche Sicherheitsüberwachung, Business Continuity Management und Resilienztests (einschließlich TLPT).
Darüber hinaus werden Anforderungen an Ausstiegsstrategien und die Datenrückgabe sowie die zusätzlichen Pflichten bei IKT-Dienstleistungen zur Unterstützung kritischer oder wichtiger Funktionen behandelt.
Keine Kommentare