DORA – Gesetz über digitale operative Resilienz

Effiziente und zeitnahe technische Umsetzung von DORA

Kurz erklärt Demo anfordern Kostenlose testen

Die neue EU-Verordnung DORA (Digital Operational Resilience Act) verpflichtet alle Finanzunternehmen und ihre externen IKT-Dienstleister, ab dem 17. Januar 2025 umfassende Maßnahmen zur digitalen operativen Widerstandsfähigkeit umzusetzen. Ziel ist es, die Stabilität und Sicherheit des europäischen Systems langfristig zu stärken. In diesem Blogbeitrag zeigen wir, wie Versio.io Unternehmen dabei unterstützen kann, die DORA-Anforderungen effizient und regelkonform umzusetzen.

IT-Inventarisierung

DORA-Artikel: 7, 8, 9, 11, 13, 14, 17, 19, 24, 25, 28, 37, 45

Versio.io bietet eine vollautomatische und kontinuierliche Bestandserfassung der gesamten IT-Landschaft – einschließlich aller Assets und Konfigurationselemente von Drittanbietern. Statusänderungen werden nahtlos protokolliert und revisionssicher dokumentiert. Die Abbildung topologischer Beziehungen sorgt für vollständige Transparenz und ein tiefgreifendes Verständnis von Abhängigkeiten und Risiken.

Eine zentrale Grundlage für die effektive Umsetzung der DORA-Vorgaben.

Prozessmonitoring

DORA-Artikel: 8, 9, 12, 13, 18, 24, 25, 28, 37

Das vollautomatische Monitoring und die Analyse von Geschäftsprozessen und Batch-Jobs ermöglichen eine effiziente Steuerung der Arbeitsabläufe und die frühzeitige Erkennung von Optimierungspotenzialen.

Gleichzeitig ermöglicht das automatisierte Monitoring der Verfügbarkeit und Performance von IT-Services eine schnelle Fehlererkennung und lückenlose Dokumentation – einschließlich einer finanziellen Bewertung potenzieller Schäden. Dies gewährleistet eine ganzheitliche, proaktive IT- und Prozess-Monitoring.

Change Management

DORA-Artikel: 7, 8, 9, 11, 17, 19, 24, 25, 37

Die automatisierte Erkennung von Änderungen an Assets und Konfigurationselementen gewährleistet eine lückenlose Nachverfolgung von Systemänderungen. Darüber hinaus ermöglicht die Analyse der Änderungshistorie eine fundierte Bewertung von Auswirkungen und Risiken.

Das vollautomatische Monitoring und die Verwaltung geplanter Maßnahmen gewährleisten, dass Änderungen kontrolliert, dokumentiert und effizient umgesetzt werden – für maximale Transparenz und Stabilität im IT-Betrieb.

IT-Governance

DORA-Artikel: 7, 8, 9, 10, 11, 13, 17, 24, 25, 37, 45

Durch die Definition interner und regulatorischer Anforderungen in Form von logischen Regeln können Compliance-Anforderungen automatisch überprüft und potenzielle Risiken frühzeitig erkannt werden.

Darüber hinaus ermöglicht die Bewertung des Produktlebenszyklus – insbesondere im Bereich Release- und Patch-Management – die gezielte Identifizierung öffentlich bekannter Schwachstellen (CVE) in den eingesetzten Hardware- und Softwareprodukten. So wird ein proaktives Sicherheits- und Risikomanagement über das gesamte IT-Portfolio hinweg gewährleistet.

Risiko Management

DORA-Artikel: 5, 7, 8, 9, 11, 14, 17, 18, 24, 25, 37, 45

Die automatisierte Ermittlung der Schutzbedürfnisse für jedes Asset und jede Konfigurationskomponente berücksichtigt die Kriterien Vertraulichkeit, Integrität und Verfügbarkeit – einschließlich einer konsistenten Vererbung der Ermittlung von Schutzbedürfnissen. Auf dieser Grundlage werden Risiken entsprechend ihrer Schutzbedürfnisse und Schwere eingestuft.

Darüber hinaus bieten umfassende Risikoanalyse- und Risikomanagementfunktionen eine solide Grundlage für Entscheidungen zum IT-Risikomanagement.

Genehmigung

DORA-Artikel: 5, 8, 9, 17

Durch die gezielte Zuordnung von inventarisierten Assets, Konfigurationselementen, Richtlinien und Aufgaben zu definierten Arbeits- und Verantwortungsbereichen wird eine klare Organisationsstruktur geschaffen.

Der Benutzerzugriff und die Berechtigungen lassen sich über Benutzergruppen für jeden Zuständigkeitsbereich detailliert steuern. Darüber hinaus ermöglicht die Filterung von Ansichten und Berichten nach Arbeitsbereichen eine effiziente, rollenbasierte Bereitstellung von Informationen.

Event & Alerting

DORA-Artikel: 10, 19

Statusänderungen innerhalb der IT-Governance und des Risikomanagements lösen automatisch dedizierte Ereignisse aus. Diese ermöglichen ein gezieltes Alerting von Benutzern oder die Anbindung externer Systeme.

Benachrichtigungen können per E-Mail oder Chat versendet werden, ebenso wie die automatische Erstellung von Incident- und Problem-Tickets. Darüber hinaus können beliebige Drittsysteme über generische Webhooks flexibel integriert werden.