podcast.de
Anmeldung
Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. The Evidence Layer - Deutsch Podcast
  4. S01E04 - DORA in der Praxis: fünf Säulen, eine Beweispflicht
Der Digital Operational Resilience Act — Verordnung EU 2022/2554 —
gilt seit dem 17. Januar 2025 für rund 22.000 Finanzinstitute in
der EU: Banken, Versicherungen, Wertpapierfirmen,
Zahlungsdienstleister und ihre kritischen ICT-Drittanbieter.
Dennoch ist nur die Hälfte vollständig compliant. Bußgelder können
bis zu 10 % des weltweiten Jahresumsatzes betragen, und nationale
Aufsichtsbehörden haben mit der aktiven Durchsetzung begonnen. In
Deutschland wird die Umsetzung durch das DORA-Vollzugsgesetz
geregelt, das ebenfalls am 17. Januar 2025 in Kraft trat. Michael
und Nadine gehen in dieser Folge die fünf DORA-Säulen systematisch
durch. Säule 1 schreibt ein vollständiges
ICT-Risikomanagement-Rahmenwerk mit Governance-Verantwortung auf
Vorstandsebene vor. Säule 2 verlangt standardisierte
Klassifizierung und unverzügliche Meldung schwerwiegender
ICT-Vorfälle an zuständige Behörden. Säule 3 macht regelmäßige
Resilienztests zur Pflicht — einschließlich Threat-Led Penetration
Testing (TLPT) für bedeutende Institute. Säule 4 hält
Finanzinstitute für die ICT-Risiken ihrer Lieferanten
verantwortlich: Auslagerung entbindet nicht von der Haftung. Säule
5 verpflichtet zur strukturierten Weitergabe von Informationen über
Cyberbedrohungen zwischen Finanzinstituten. Die zentrale Erkenntnis
dieser Folge: DORA verlangt keine einmalige Zertifizierung, sondern
fortlaufende, nachweisbare Belege für operative Resilienz. Genau
das liefert Attesto — über manipulationssichere Protokollierung für
Säulen 1 und 2 und über das Proof of Evolution-System für Säulen 3
und 4. Die Nova/IVC-Kryptografieschicht läuft bereits live in
Produktion.

Weitere Episoden

S01E08 - Der Tag, an dem das Modell verschwand: Was die Fable-5-Exportsperre europäische Organisationen über KI-Nachweispflichten lehrt

S01E08 - Der Tag, an dem das Modell verschwand: Was die Fable-5-Exportsperre europäische Organisationen über KI-Nachweispflichten lehrt

vor 2 Monaten
S01E07 - Souveräne Speicherung reicht nicht: Warum Europäischen Data Lakes die Beweisschicht fehlt

S01E07 - Souveräne Speicherung reicht nicht: Warum Europäischen Data Lakes die Beweisschicht fehlt

vor 2 Monaten
S01E06 - Daten liegen in Europa — aber gehören sie Europa? Datensouveränität und der Nachweis von Datentransport

S01E06 - Daten liegen in Europa — aber gehören sie Europa? Datensouveränität und der Nachweis von Datentransport

vor 2 Monaten
S01E05 - Secure-by-Design oder kein Marktzugang: der Cyber Resilience Act erklärt

S01E05 - Secure-by-Design oder kein Marktzugang: der Cyber Resilience Act erklärt

vor 2 Monaten
S01E03 - Gesetz wird Realität: EU AI Act und NIS2 im Praxischeck

S01E03 - Gesetz wird Realität: EU AI Act und NIS2 im Praxischeck

vor 2 Monaten
Alle Episoden anzeigen
In Podcasts werben
Schalte jetzt Werbung in Podcasts.
Episode melden

„S01E04 - DORA in der Praxis: fünf Säulen, eine Beweispflicht“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz