Was die Regelung vorschreibt
Finanzinstitute müssen widerstandsfähige IT-Systeme aufbauen und erhalten. Sie sollten Risiken fortlaufend identifizieren, präventive und schützende Maßnahmen etablieren sowie Mechanismen zur schnellen Erkennung von Anomalien vorhalten.
Organisationen müssen IT-bezogene Vorfälle überwachen und protokollieren, klassifizieren und sowohl den Aufsichtsbehörden als auch betroffenen Nutzenden oder Kunden melden.
IT-Systeme und Kontrollen sind regelmäßig auf Schwachstellen zu prüfen. Festgestellte Mängel müssen unverzüglich behoben werden. Der Testumfang soll zu Größe, Geschäftsart und Risikoprofil der Einrichtung passen.
Unternehmen müssen die Risiken externer IT-Anbieter überwachen. Dazu gehören klare Leistungsbeschreibungen, Transparenz über Verarbeitungsorte der Daten und Vertragsklauseln, die alle Aspekte der Zusammenarbeit abdecken.
Die Verordnung fördern den Informationsaustausch, um Erkennungsmethoden, Gegenmaßnahmen sowie abgestimmte Reaktions- und Wiederherstellungsmaßnahmen weiterzuentwickeln.
So werden Sie konform
Um DORA-konform zu sein, müssen Finanzdienstleister alle Aspekte ihrer digitalen Betriebsstabilität beherrschen – von Schutz und Erkennung über Eindämmung bis zu Wiederherstellung und Behebung IT-bezogener Vorfälle.
Die Application-Security-Suite von Pradeo liefert die nötigen Werkzeuge. Runtime Application Self-Protection (RASP) erkennt Bedrohungen und blockiert Angriffe in Echtzeit, während Mobile Application Security Testing (MAST) sicherstellt, dass Anwendungen sicher sind und die DORA-Kriterien erfüllen.
Passende Lösungen
