Die DORA-Verordnung (Digital Operational Resilience Act) ist eine EU-weite Regelung zur digitalen Betriebsstabilität im Finanzsektor. Sie wurde im Dezember 2022 verabschiedet und zielt darauf ab, Finanzunternehmen widerstandsfähiger gegenüber IT-Störungen und Cyberangriffen zu machen. Sie tritt seit dem 19. Januar maßgeblich in Kraft. DORA gilt für alle Organisationen im Finanzsektor, einschließlich Banken, Versicherungen, Zahlungsdienstleister und ihrer IT-Dienstleister.
Drittdienstleister
Gemäß der DORA müssen Unternehmen des Finanzsektors ihre eigenen Subunternehmer (wenn es sich um kritische oder wichtige Funktionen zum Betrieb der eigenen Dienstleistung handelt) nach zu einem festgeschriebenen Sicherheitsniveau verpflichten.
Zudem müssen Drittdienstleister der Unternehmen, welche für den Betrieb kritische Dienste erbringen auf ein ähnliches Sicherheitsniveau verpflichtet werden. Insbesondere relevant sind hierfür welche Dienstleister wiederum vom Drittdienstleister verwendet werden und wo die Datenresidenz dieser Dienstleister liegt.
Candis verwendet die folgenden Dienstleister um seine Dienste zu erbringen:
Dienstleister | Dienst | Datenresidenz |
Amazon Web Services EMEA Sàrl 5 Rue Plaetis L-2338 Luxemburg | Hosting der Software | Frankfurt am Main, DE |
Gini GmbH Lyonel-Feininger-Str. 28 80807 München | Erkennung von relevanten Informationen aus PDF’s und gescannten Textdokumenten | München, DE |
Mailjet SAS 13-13 bis, rue de l’Aubrac, 75012 Paris, France | Verschicken von Benachrichtigungs-Emails | Gunzenhausen, DE |
Google Cloud EMEA 70 Sir John Rogerson's Quay Dublin 2 Irland | Bereitstellung der automatisierten Dokumentenarten-Unterscheidung | Dublin, Irland |
DORA-Vertragszusatz & wie kategorisieren bisherige Kunden Candis als Drittdienstleister
Wir akzeptieren Vertragszusätze für die DORA, bisher findet die Kategorisierung als nicht kritischer-Drittdienstleister am Häufigsten Anwendung. Wenn du einen Vertragserweiterung für die DORA Richtlinie benötigst, schreib uns einfach im Support Chat und wir kümmern uns um den Abschluss des Vertragszusatzes.