6. Fazit und Ausblick

Die vorliegende Arbeit untersucht die praktischen Herausforderungen und Belastungen, die mit der Umsetzung der DORA-Verordnung für weniger systemrelevante Institute (LSIs) verbunden sind. Die Studie zeigt, dass die Mehrheit der befragten Institute die Verordnung als deutliche Zusatzbelastung gegenüber bestehenden Regelwerken wahrnimmt. Die Belastung konzentriert sich auf drei zentrale Themenfelder: das Management von IKT-Drittparteien, das Meldewesen und das Testen der digitalen Resilienz. Besonders stark wirkt das Informationsregister als Haupttreiber, da die fortlaufende Erfassung und Bewertung sämtlicher Dienstleister und Subdienstleister für viele kleinere Institute organisatorisch kaum zu bewältigen ist. Die Untersuchung bestätigt eine deutliche Proportionalitätslücke, da die DORA-Verordnung durch ihren hohen Detaillierungsgrad kleinere Institute überproportional trifft. Die Arbeit leistet einen wissenschaftlichen Beitrag zur Diskussion um die Proportionalität in der Bankenaufsicht und liefert Handlungsempfehlungen für die Aufsicht und die Institute, um die regulatorische Belastung zu reduzieren und die digitale Resilienz zu stärken.