Kontoauszüge, Verträge und Mahnungen sind für Ihre Kunden der sichtbarste Teil Ihrer IT. Fällt ihre Erstellung oder ihr Versand aus, betrifft das Ihr DORA-Projekt unmittelbar. Mit dem kostenlosen DORA-Check sehen Sie in rund fünf Minuten, wo Ihre Dokumentenprozesse gut aufgestellt sind und wo noch Lücken bestehen.
Seit 17. Januar 2025 gilt der Digital Operational Resilience Act (DORA, Verordnung (EU) 2022/2554) für Banken, Versicherungen und weitere Finanzunternehmen in der EU. Er verlangt, dass kritische oder wichtige Funktionen auch bei IT-Störungen und Cyberangriffen beherrschbar bleiben und sich in festgelegter Zeit wiederherstellen lassen.
In vielen DORA-Projekten stehen Kernbanksystem, Zahlungsverkehr und Rechenzentrum im Mittelpunkt. Die Erstellung und der Versand von Kundendokumenten werden dabei leicht übersehen, obwohl Kunden einen Ausfall hier sofort merken: Kontoauszüge bleiben aus, Pflichtschreiben verspäten sich, Mahnungen gehen fehlerhaft hinaus. Mehr dazu im Beitrag Sichere Dokumentenprozesse für Banken und regulierte Unternehmen.
Die 21 Fragen folgen den fünf Kapiteln der DORA-Verordnung und sind auf Erstellung, Versand und Archivierung von Kundendokumenten zugeschnitten.
Sind Dokumentenprozesse in Risikobewertung, Systemübersicht und Notfallplanung erfasst?
Fallen Fehler in Dokumentenläufen rechtzeitig auf, und lassen sie sich einstufen und melden?
Wird die Dokumentenerstellung regelmäßig getestet, auch bei Änderungen an Vorlagen?
Sind Software-, Cloud- und Output-Dienstleister erfasst, vertraglich geregelt und ersetzbar?
Ist geregelt, wer Kunden und Beteiligte bei schweren Störungen wie informiert?
INVARIS entwickelt seit 40 Jahren Software, mit der Banken, Versicherungen und Behörden in Österreich, Deutschland und der Schweiz ihre Kundendokumente erstellen und versenden. Viele DORA-Anforderungen an Dokumentenprozesse lassen sich damit direkt abbilden. Mehr zu unseren Lösungen für Banken und Versicherungen.
30 Minuten per Video, kostenlos. Wir gehen Ihre offenen Punkte gemeinsam durch.
Der Digital Operational Resilience Act ist eine EU-Verordnung (2022/2554) zur digitalen operationalen Resilienz im Finanzsektor. Sie gilt seit 17. Januar 2025 und regelt das IKT-Risikomanagement, den Umgang mit IT-Vorfällen, Resilienztests, die Steuerung von IT-Dienstleistern und den Informationsaustausch.
Wenn Ihre Dokumentenerstellung eine kritische oder wichtige Funktion unterstützt, gelten die DORA-Anforderungen auch für die beteiligten Systeme und Dienstleister. Ob das zutrifft, bewertet jedes Finanzunternehmen selbst. Der Check hilft bei der Einordnung.
Für IT-Leitung, Compliance und Informationssicherheit, Output- und Dokumentenmanagement sowie DORA-Projektverantwortliche bei Banken, Sparkassen und Versicherungen.
Nein. Der Check ist eine Orientierungshilfe und kein Nachweis der DORA-Konformität. Welche Pflichten für Sie gelten, hängt von Art, Größe und Risikoprofil Ihres Unternehmens ab.
Ihr Ergebnis sehen Sie ohne Anmeldung. Nur wenn Sie den ausführlichen Bericht anfordern, verwenden wir Name, Unternehmen und E-Mail-Adresse, um Ihnen den Bericht zu senden. Kontaktieren werden wir Sie nur, wenn Sie dem zugestimmt haben.
Nein, DORA ist EU-Recht. In der Schweiz regelt die FINMA vergleichbare Anforderungen, vor allem im Rundschreiben 2023/1 „Operationelle Risiken und Resilienz – Banken“. Die Fragen des Checks sind auch dort eine gute Orientierung.
Grundlage: Verordnung (EU) 2022/2554 (DORA). Diese Seite dient der Information und ersetzt keine Rechts- oder Aufsichtsberatung.