2. Regulatorischer Rahmen

Dieses Kapitel untersucht den regulatorischen Rahmen für die digitale Resilienz im Finanzsektor, mit besonderem Fokus auf die DORA-Verordnung. Es analysiert die Entstehung, Zielsetzung und Systematik von DORA und setzt sie in Beziehung zu bestehenden Regelwerken. Ein zentraler Aspekt ist die Anwendung des Proportionalitätsprinzips in der Bankenaufsicht, insbesondere im Kontext der deutschen Aufsichtspraxis. Der Beitrag beleuchtet die Herausforderungen bei der Umsetzung dieses Prinzips, insbesondere für kleinere Institute, und diskutiert die praktischen Auswirkungen auf die Bankenregulierung. Zudem wird die Entwicklung der aufsichtlichen IKT-Anforderungen detailliert betrachtet, von den Anfängen mit Basel II bis hin zu den aktuellen Anforderungen durch DORA. Der Text untersucht die fünf zentralen Themenfelder von DORA: IKT-Risikomanagement, Management und Meldung von IKT-bezogenen Vorfällen, Testen der digitalen Resilienz, Umgang mit IKT-Drittparteien und sektorübergreifender Informationsaustausch. Abschließend werden die Unterschiede zu bisherigen Regelwerken wie der BAIT hervorgehoben, insbesondere die verstärkte Formalisierung und die erhöhten Anforderungen an die Governance und das Risikomanagement. Der Beitrag bietet einen umfassenden Überblick über die aktuellen regulatorischen Entwicklungen und deren Auswirkungen auf die Bankenbranche.