DORA und Kundendokumente
Kontoauszüge, Verträge und Mahnungen sind für Ihre Kunden der sichtbarste Teil Ihrer IT. Hier finden Sie alles, was Sie brauchen, um Erstellung und Versand Ihrer Kundendokumente DORA-fest zu machen: Check, Whitepaper und persönliche Beratung.
Warum Kundendokumente ins DORA-Projekt gehören
Der Digital Operational Resilience Act (DORA, Verordnung (EU) 2022/2554) gilt seit dem 17. Januar 2025 für Banken, Versicherungen und weitere Finanzunternehmen in der EU. Er verlangt, dass IT-Systeme gegen Störungen und Cyberangriffe abgesichert sind und kritische oder wichtige Funktionen sich innerhalb einer festgelegten Zeit wiederherstellen lassen.
DORA erfasst grundsätzlich auch die IKT-Systeme und Dienstleister der Dokumentenerstellung. Trotzdem stehen in vielen Projekten Kernbanksystem, Zahlungsverkehr und Rechenzentrum im Mittelpunkt. Dabei merken Kunden einen Ausfall hier sofort: Auszüge bleiben aus, Pflichtschreiben verspäten sich, Mahnungen gehen fehlerhaft hinaus.
Alles zu DORA und Kundendokumenten
Ob Sie erst einen Überblick brauchen oder schon konkret planen: Wählen Sie den Einstieg, der zu Ihnen passt.
DORA-Check
21 Fragen zu Ihren Dokumentenprozessen. Ergebnis sofort, ausführlicher Bericht auf Wunsch per E-Mail.
Check starten → PDF – 8 SeitenWhitepaper
Was DORA für Kundendokumente verlangt, sieben typische Lücken und ein Fahrplan in fünf Schritten.
Kostenlos herunterladen → FachartikelSichere Dokumentenprozesse
Wie Banken und regulierte Unternehmen Vorlagen, Freigaben und Rollen sicher steuern.
Artikel lesen → 30 MinutenPersönliches Gespräch
Wir gehen Ihre Situation gemeinsam durch und sagen Ihnen, was Sie zuerst angehen sollten.
Gespräch anfragen →Was DORA für Ihre Dokumentenprozesse bedeutet
Für die Praxis lassen sich die Anforderungen in fünf Bereiche gliedern. Unterstützt die Dokumentenerstellung eine kritische oder wichtige Funktion, kommen zusätzliche Pflichten hinzu, etwa jährliche Tests und Ausstiegsstrategien.
Risiken und Notfallvorsorge
DORA Art. 5–16Systeme und Abhängigkeiten erfassen, Wiederanlaufzeiten festlegen, Vorlagen sichern.
Störungen erkennen und melden
DORA Art. 17–23Fehler in Dokumentenläufen rasch bemerken, einstufen und melden können.
Notfälle testen
DORA Art. 24–27Dokumentenerstellung ins Testprogramm aufnehmen, Vorlagenänderungen vor der Freigabe testen.
Dienstleister steuern
DORA Art. 28–44Software-, Cloud- und Output-Dienstleister prüfen, im Informationsregister erfassen, Verträge regeln.
Kommunikation bei Vorfällen
DORA Art. 14 und 19Festlegen, wer Kunden bei schwerwiegenden Vorfällen wie informiert.
DORA und Kundendokumente
Was Banken und Versicherungen bei Erstellung und Versand ihrer Kundendokumente beachten müssen. 8 Seiten als PDF.
- Die DORA-Anforderungen, übersetzt auf Dokumentenprozesse
- Meldefristen bei schwerwiegenden Vorfällen auf einen Blick
- Sieben typische Lücken aus der Praxis
- Fahrplan in fünf Schritten und Fragen an Ihren Softwareanbieter
Wenn es ernst wird: Fristen bei schwerwiegenden Vorfällen
Wer melden muss, muss wissen, wie viele Kunden betroffen sind. Bei Kundendokumenten ist genau das oft die schwierigste Frage.
Grundlage: Delegierte Verordnung (EU) 2025/301. Erfolgt die Einstufung erst nach 24 Stunden, gelten besondere Fristenregelungen.
Fragen zu DORA und Kundendokumenten
Seit wann gilt DORA?
Die Verordnung (EU) 2022/2554 gilt seit dem 17. Januar 2025. Sie ist in allen EU-Mitgliedstaaten unmittelbar anwendbar und muss nicht erst in nationales Recht umgesetzt werden.
Wen betrifft DORA?
Banken, Versicherungen, Wertpapierfirmen, Zahlungs- und E-Geld-Institute und weitere Finanzunternehmen in der EU. Für bestimmte kleinere Institute gilt ein vereinfachter Rahmen. Auch IKT-Dienstleister sind indirekt betroffen, weil Finanzunternehmen Anforderungen an sie vertraglich weitergeben müssen.
Gilt DORA auch für die Erstellung von Kundendokumenten?
Ja, DORA erfasst grundsätzlich alle IKT-Systeme und Dienstleister eines Finanzunternehmens, also auch die der Dokumentenerstellung. Unterstützen diese eine kritische oder wichtige Funktion, gelten zusätzliche Anforderungen, etwa an Tests, Verträge und Ausstiegsstrategien.
Was ist das Informationsregister?
Finanzunternehmen müssen alle vertraglichen Vereinbarungen über IKT-Dienstleistungen von Drittanbietern in einem Register erfassen (Art. 28 Abs. 3 DORA). Dazu können auch Software- und Output-Dienstleister der Dokumentenerstellung gehören, wenn sie IKT-Dienstleistungen erbringen.
Müssen Kunden bei einem Vorfall informiert werden?
Ja, wenn ein schwerwiegender IKT-bezogener Vorfall die finanziellen Interessen der Kunden beeinträchtigt. Dann sind sie unverzüglich über den Vorfall und die ergriffenen Maßnahmen zu informieren (Art. 19 Abs. 3 DORA).
Gilt DORA auch in Liechtenstein und der Schweiz?
In Liechtenstein gilt DORA über das EWR-Abkommen. In der Schweiz gilt DORA nicht; dort stellt die FINMA vergleichbare Anforderungen, vor allem im Rundschreiben 2023/1 „Operationelle Risiken und Resilienz – Banken“.
Diese Seite dient der Information und ersetzt keine Rechts- oder Aufsichtsberatung.
Lassen Sie uns über Ihre Dokumentenprozesse sprechen
30 Minuten per Video, kostenlos und unverbindlich. INVARIS unterstützt Banken, Versicherungen und Behörden seit 1986 bei nachvollziehbarer und ausfallsicherer Kundenkommunikation.
Mehr zu unseren Lösungen für Banken und Versicherungen.