DORA-Regulierung: Herausforderungen für kleine Banken

MÜNCHEN / LONDON (IT BOLTWISE) – Die DORA-Regulierung der EU, die die digitale Widerstandsfähigkeit im Finanzsektor stärken soll, stellt kleinere Banken vor erhebliche Herausforderungen. Der Genossenschaftsverband Bayern (GVB) fordert nun praxisnahe Anpassungen, um die bürokratischen Anforderungen zu reduzieren und die Umsetzung zu erleichtern.

Die Einführung der DORA-Regulierung durch die Europäische Union zielt darauf ab, die digitale Widerstandsfähigkeit im Finanzsektor zu stärken. Doch gerade kleinere Banken sehen sich mit einer Vielzahl an bürokratischen Anforderungen konfrontiert, die in keinem Verhältnis zu ihrem Risikoprofil stehen. Der Genossenschaftsverband Bayern (GVB) hat daher konkrete Verbesserungsvorschläge vorgelegt, um die Umsetzung der Verordnung zu erleichtern und praxisnaher zu gestalten.

In einem Positionspapier, das auf den Erfahrungen der bayerischen Volksbanken und Raiffeisenbanken basiert, zeigt der Verband auf, wie die Vorgaben praxistauglicher und verhältnismäßiger gestaltet werden können. Der GVB betont, dass die Strategien und Richtlinien für DORA bei einer mittelgroßen Volks- und Raiffeisenbank rund 350 bis 400 Seiten im Organisationshandbuch füllen. Diese umfangreichen Dokumentationen mögen für internationale Großkonzerne angemessen sein, passen jedoch nicht zu den Strukturen von Regionalbanken.

Ein zentraler Kritikpunkt des GVB ist die fehlende Berücksichtigung zentraler IT-Dienstleister bei den Meldepflichten. Für kleine Banken sei eine eigene 24/7-Meldepflicht kaum umsetzbar und unverhältnismäßig, da ihre kritischen Systeme ohnehin von zentralen Verbunddienstleistern überwacht werden. Diese Dienstleister sind ihrerseits meldepflichtig, was die Notwendigkeit einer doppelten Meldepflicht in Frage stellt.

Der Verband fordert zudem eine Anpassung der Definition von “schwerwiegenden IKT-Vorfällen”. Während die DORA-Verordnung diese eng definiert, legen die Umsetzungstexte der EU-Behörden eine viel weitere Definition zugrunde, was zu einer Flut an irrelevanten Sicherheitsmeldungen führt. Der GVB plädiert für eine Rückkehr zu den ursprünglichen Definitionen, um den Verwaltungsaufwand zu reduzieren und die Relevanz der Meldungen zu erhöhen.

Der GVB betont, dass es nicht um weniger Regulierung, sondern um bessere Regulierung geht. Ziel sei es, DORA praktikabel zu machen, ohne Abstriche bei der Cybersicherheit zu machen. Die vorgeschlagenen Anpassungen sollen Doppelarbeiten vermeiden und kleine Banken entlasten. Der Verband hofft, dass die EU-Kommission die Praxiserfahrungen ernst nimmt und nicht bis zur geplanten Überprüfung im Jahr 2028 wartet, um notwendige Anpassungen vorzunehmen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

31,84 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

79,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!