DORA: Neue Anforderungen an Finanzinstitute

Am 25. April 2026 tritt die Digital Operational Resilience Act (DORA) in Kraft, die für Finanzinstitute in der Europäischen Union neue Anforderungen an die betriebliche Resilienz festlegt. Ein zentraler Aspekt dieser Verordnung ist die rechtliche Verpflichtung zur Implementierung von Authentifizierungs- und Zugriffssteuerungen. Artikel 9 von DORA legt fest, dass Finanzunternehmen geeignete Maßnahmen ergreifen müssen, um die Sicherheit ihrer Systeme und Daten zu gewährleisten.

Die DORA-Verordnung zielt darauf ab, die Widerstandsfähigkeit der Finanzinfrastruktur gegen Cyberangriffe und andere betriebliche Risiken zu stärken. Die Anforderungen an das Credential Management sind dabei von entscheidender Bedeutung, da sie sicherstellen, dass nur autorisierte Personen Zugang zu sensiblen Informationen und Systemen erhalten. Ein Versäumnis in diesem Bereich kann schwerwiegende Folgen für die Sicherheit und Integrität der Finanzdienstleistungen haben.

Rechtliche Verpflichtungen und Anforderungen

Gemäß Artikel 9 müssen Finanzinstitute robuste Authentifizierungsverfahren implementieren, die sowohl die Identität der Benutzer überprüfen als auch den Zugriff auf kritische Systeme kontrollieren. Dies umfasst die Verwendung von Mehrfaktorauthentifizierung und anderen modernen Sicherheitsmaßnahmen, um unbefugten Zugriff zu verhindern. Die Verordnung verlangt auch regelmäßige Überprüfungen und Aktualisierungen dieser Sicherheitsmaßnahmen, um den sich ständig ändernden Bedrohungen gerecht zu werden.

Ein weiterer wichtiger Punkt ist die Dokumentation der verwendeten Authentifizierungs- und Zugriffssteuerungen. Finanzinstitute sind verpflichtet, ihre Verfahren und Richtlinien klar zu definieren und nachzuweisen, dass sie den Anforderungen von DORA entsprechen. Dies schließt auch die Schulung von Mitarbeitern ein, um sicherzustellen, dass alle Beteiligten die Sicherheitsprotokolle verstehen und einhalten.

Folgen von Verstößen gegen DORA

Ein Mangel an angemessenen Authentifizierungs- und Zugriffssteuerungen kann zu erheblichen Sicherheitsvorfällen führen. Beispiele für solche Vorfälle sind Datenlecks, unbefugter Zugriff auf Kontoinformationen und sogar finanzielle Verluste für die betroffenen Institutionen. Die DORA-Verordnung sieht daher strenge Sanktionen für Unternehmen vor, die die Anforderungen nicht erfüllen. Diese können von Geldstrafen bis hin zu Lizenzentzügen reichen.

Die Einhaltung der DORA-Vorgaben wird nicht nur von den Aufsichtsbehörden überwacht, sondern auch von externen Prüfern, die regelmäßig die Sicherheitspraktiken der Finanzinstitute bewerten. Diese Prüfungen sollen sicherstellen, dass die Unternehmen proaktiv handeln, um ihre Systeme zu schützen und die gesetzlichen Anforderungen zu erfüllen.

Die DORA-Verordnung stellt somit einen bedeutenden Schritt in Richtung einer sichereren und widerstandsfähigeren Finanzlandschaft in der EU dar. Die strengen Anforderungen an das Credential Management sind ein wesentlicher Bestandteil dieser Bemühungen, um das Vertrauen der Verbraucher in die Finanzdienstleistungen zu stärken und die Stabilität des gesamten Finanzsystems zu gewährleisten.