DORA – ESAs veröffentlichen zweites Paket der technischen Standards zur öffentlichen Konsultation

Primäres Ziel der Spezifizierungen durch die technischen Standards und Leitlinien ist die Schaffung eines kohärenten sowie harmonisierten Rechtsrahmens in den Bereichen Meldung schwerwiegender IKT-bezogener Vorfälle, Prüfung der digitalen betrieblichen Widerstandsfähigkeit, IKT-Risikomanagement und Aufsicht über kritische IKT-Drittanbieter. Im Wesentlichen beinhaltet das 2. Paket vier Entwürfe technischer Regulierungsstandards (RTS), einen technischen Durchführungsstandard (ITS) und zwei Leitlinien (GL) zu den folgenden Aspekten:

• RTS zur Festlegung der Kriterien, die bei der Vergabe von Unteraufträgen für IKT-Dienstleistungen, die eine kritische oder wichtige Funktion unterstützen, zu bestimmen und zu bewerten sind
  Präzisierung der Aspekte, welche ein Finanzunternehmen bei der Untervergabe von kritischen oder wichtigen IKT-Dienstleistungen bestimmen und bewerten muss (gem. DORA-VO Artikel 30 (5) i.V.m. 30 (2a)).

• RTS zur Harmonisierung der Aufsichtsbedingungen
  Harmonisierung des EU-Aufsichtsrahmens für die Überwachung von kritischen IKT-Drittanbietern (Rollen und Verantwortlichkeiten der ESAs und zuständigen Aufsichtsbehörden – gem. DORA-VO Artikel 41 (1a, b, d)).

• RTS zur Spezifizierung von Threat Led Penetration Tests
  Spezifizierung von Elementen im Zusammenhang mit Threat Led Penetration Tests (TLPT – im Einvernehmen mit der EZB und den ESAs Entwürfe technischer Regulierungsstandards im Einklang mit dem TIBER-EU-Rahmen – gem. DORA-VO Artikel 26(1)).

• RTS zur Festlegung der Meldung schwerwiegender IKT-bezogener Vorfälle und ITS zur Festlegung von Einzelheiten für die Meldung schwerwiegender IKT-bezogener Vorfälle
  Entwurf zu Berichtsstandards/-inhalten sowie Meldeformate, Meldefristen und Meldeprozess für schwerwiegende IKT-bezogene Vorfälle und erheblicher Cyberbedrohungen (freiwillige Meldung – gem. DORA-VO Artikel 20).

• Leitlinie für die Schätzung aggregierter Kosten/Verluste, verursacht durch schwerwiegende IKT-bezogene Vorfälle
  Auf Anfrage der zuständigen Behörde ist Meldung der geschätzten aggregierten jährlichen Kosten und Verluste, die durch schwerwiegende IKT-bezogene Vorfälle verursacht wurden, abzugeben (gem. DORA-VO Artikel 11 (1)).

• Leitlinie für die Zusammenarbeit ESAs – CAs (Competent Authorities) bzgl. der DORA –Beaufsichtigung
  Harmonisierung des EU-Aufsichtsrahmens für die Überwachung von kritischen IKT-Drittanbietern (Leitlinien für die Zusammenarbeit zwischen den ESAs und den zuständigen Behörden [detaillierte Verfahren und Bedingungen für die Zuweisung und Ausführung von Aufgaben zwischen zuständigen Behörden und den ESAs sowie die Einzelheiten zum Austausch von Informationen mit den zuständigen Behörden] – gem. DORA-VO Artikel 32 (7)).

Die nachstehende Abbildung gibt einen Gesamt-Überblick zu den technischen Standards, Leitlinien und weiteren Veröffentlichungen im Kontext der DORA-Spezifizierung.