NIS2 und DORA für die Finanzindustrie: Was Führungskräfte wissen müssen

 

 

 

1. Was ist der EU Digital Operational Resilience Act (DORA)?

DORA ist Teil des Digital Finance Pakets der Europäischen Kommission und wird im Januar 2025 als EU-Verordnung direkt anwendbar sein. Ihr Ziel ist es, sicherzustellen, dass Finanzinstitute allen IKT-bezogenen Störungen und Cyberbedrohungen standhalten, auf sie reagieren und sich von ihnen erholen können.

2. Was sind die wichtigsten Anforderungen von DORA?

DORA schreibt den Finanzinstituten spezifische Massnahmen in den folgenden Bereichen vor:

• IKT-Risikomanagement: Implementierung robuster Rahmenwerke, die den gesamten Lebenszyklus digitaler Systeme und Prozesse abdecken.

• Meldung von Vorfällen: Sicherstellung einer detaillierten Berichterstattung über IKT-bezogene Vorfälle an die Aufsichtsbehörden.

• Tests der betrieblichen Widerstandsfähigkeit: Regelmässige Szenario-basierte Tests zur Bewertung der Widerstandsfähigkeit gegenüber Cyberangriffen.

• Risikomanagement von Drittanbietern: Überwachung und Management von Risiken im Zusammenhang mit IKT-Dienstleistern, einschliesslich Cloud-Diensten.

3. Was ist die NIS2-Richtlinie?

NIS2 ist eine Aktualisierung der ursprünglichen Richtlinie zur Netz- und Informationssicherheit (NIS), die im Dezember 2022 verabschiedet wurde. Sie verbessert die Sicherheitsmassnahmen für Netze und Informationssysteme in der gesamten EU und erlegt einem breiteren Spektrum von Sektoren, einschliesslich Finanzdienstleistungen, strengere Verpflichtungen auf. Die Mitgliedsstaaten müssen sie bis Oktober 2024 in nationales Recht umsetzen.

4. Was sind die wichtigsten Anforderungen der NIS2?

Mit der NIS2 werden mehrere grundlegende Anforderungen eingeführt:

• Verbessertes Risikomanagement: Organisationen müssen umfassende Cybersicherheits-Massnahmen ergreifen, die im Verhältnis zu ihren Risiken stehen.

• Meldung von Vorfällen: Strengere Fristen für die Meldung wichtiger Vorfälle an die Behörden.

• Sicherheit der Lieferkette: Der Schwerpunkt liegt auf der Sicherung der gesamten Lieferkette vor Schwachstellen.

• Harmonisierte Sanktionen: Sanktionen von bis zu 2 % des weltweiten Umsatzes eines Unternehmens bei Nichteinhaltung.

5. Wie wirken sich NIS2 und DORA auf Unternehmen aus?

Beide Vorschriften sehen strengere Anforderungen an die Cybersicherheit, das Risikomanagement und die Berichterstattung vor. Unternehmen müssen robuste Rahmenwerke implementieren, um die Einhaltung der Vorschriften zu gewährleisten, ihre digitale Infrastruktur zu schützen und die mit Cyberbedrohungen verbundenen Risiken zu mindern. Die Harmonisierung der Strafen bedeutet auch eine strengere Durchsetzung und höhere finanzielle Konsequenzen bei Nichteinhaltung.

6. Was sind die Auswirkungen auf das Lieferkettenmanagement?

Sowohl DORA als auch NIS2 unterstreichen die Bedeutung der Sicherung der gesamten Lieferkette. Um Unterbrechungen oder Schwachstellen zu vermeiden, müssen Unternehmen Drittanbieter und Dienstleister genau überwachen und sicherstellen, dass sie strenge Sicherheits- und Risikomanagementstandards erfüllen.

7. Welche Rolle spielt die Meldung von Vorfällen in beiden Verordnungen?

Die Meldung von Vorfällen ist sowohl bei DORA als auch bei NIS2 ein entscheidendes Element. Unternehmen sind verpflichtet, IKT-bezogene Vorfälle oder Cyberangriffe schnell an die Regulierungsbehörden zu melden. Dies ermöglicht es den Behörden, rechtzeitig Massnahmen zu ergreifen, und verringert den potenziellen Schaden, der durch Sicherheitsverletzungen entsteht.

8. Wie können Unternehmen die Einhaltung von DORA und NIS2 sicherstellen?

Unternehmen müssen ein solides Risikomanagement einführen, regelmäßige Ausfallsicherheitstests durchführen und externe Dienstleister genau überwachen. Ferner sollten sich Unternehmen über die neuesten regulatorischen Richtlinien auf dem Laufenden halten und sicherstellen, dass ihre Mechanismen zur Meldung von Vorfällen den erforderlichen Standards entsprechen.

9. Wie kann Swisscom Trust Services Unternehmen dabei unterstützen, die Vorschriften einzuhalten?

Swisscom Trust Services unterstützt Unternehmen mit ihrem Fachwissen bei der Einhaltung der komplexen DORA- und NIS2-Richtlinien. Von der Implementierung digitaler Vertrauensdienste und der Verwaltung sicherer digitaler Signaturen bis zu einem robusten Risikomanagement für Dritte hilft Swisscom, die Compliance zu optimieren und gleichzeitig die betriebliche Widerstandsfähigkeit und das Geschäftspotenzial zu verbessern.

10. Was sollten Unternehmen bei der Umsetzung von Massnahmen im Rahmen von NIS2 und DORA beachten?

Zu den wichtigsten Überlegungen gehören:

• Bereitschaft zur Cybersicherheit: Sicherstellen, dass die Systeme und Prozesse für den Umgang mit potenziellen Cyberbedrohungen gerüstet sind.

• Überwachung der Einhaltung von Vorschriften: Regelmässige Überprüfung von Rahmenwerken und Richtlinien, um den neuen Vorschriften zu entsprechen.

• Risiko von Drittanbietern: Festlegung klarer Protokolle für die Überwachung und Verwaltung von Dienstleistern.

• Digitales Vertrauen: Zusammenarbeit mit zuverlässigen Vertrauensdienstleistern zur Gewährleistung von Sicherheit und Compliance bei gleichzeitiger Steigerung der Geschäftseffizienz.

11. Warum ist digitales Vertrauen in Anbetracht dieser Vorschriften so wichtig?

Der Aufbau von digitalem Vertrauen ist unerlässlich, um das Vertrauen der Kunden zu erhalten und die betriebliche Widerstandsfähigkeit zu gewährleisten, da die Risiken der Cybersicherheit zunehmen. Die Zusammenarbeit mit einem vertrauenswürdigen Dienstleister wie Swisscom Trust Services hilft Unternehmen, ihre Abläufe zu schützen, die Einhaltung von Vorschriften zu gewährleisten und neue Wachstumschancen in einer sicheren digitalen Landschaft zu erschliessen.

12. Wo kann ich mehr über DORA und NIS2 erfahren und wie ich mein Unternehmen vorbereiten kann?

Swisscom Trust Services stellt ein detailliertes Whitepaper zu DORA und NIS2 zur Verfügung, das Einblicke in die Vorschriften und Best Practices für die Einhaltung der Vorschriften gibt und zeigt, wie Unternehmen diese Änderungen für ein sicheres Wachstum nutzen können. Laden Sie das Whitepaper von unserer Website herunter und erfahren Sie mehr.

Bleiben Sie der Zeit voraus: Verwandeln Sie Compliance in einen Wettbewerbsvorteil

NIS2 und DORA stellen einen bedeutenden Wandel in der Art und Weise dar, wie Unternehmen, insbesondere im Finanzsektor, die Cybersicherheit und die betriebliche Widerstandsfähigkeit verwalten. Da die regulatorischen Anforderungen immer strenger werden, müssen Unternehmen proaktive Massnahmen ergreifen, um ihre Systeme zu sichern, Risiken Dritter zu managen und die Einhaltung von Berichtsstandards zu gewährleisten. Eine Partnerschaft mit einem vertrauenswürdigen Anbieter wie Swisscom Trust Services kann Unternehmen dabei helfen, diese Herausforderungen zu meistern und diese Veränderungen als Chance zur Verbesserung der Sicherheit, der betrieblichen Effizienz und des digitalen Vertrauens zu nutzen. Ihr Unternehmen kann in einer zunehmend regulierten und digitalen Welt erfolgreich sein, wenn es der Zeit voraus ist.