{"id":66249,"date":"2022-03-19T17:41:31","date_gmt":"2022-03-19T15:41:31","guid":{"rendered":"https:\/\/www.steuerschroeder.de\/blog\/?p=66249"},"modified":"2022-03-19T17:41:31","modified_gmt":"2022-03-19T15:41:31","slug":"dora-staerkt-widerstandskraft-von-europaeischen-finanzunternehmen-gegen-it-risiken","status":"publish","type":"post","link":"https:\/\/www.steuerschroeder.de\/blog\/dora-staerkt-widerstandskraft-von-europaeischen-finanzunternehmen-gegen-it-risiken\/","title":{"rendered":"DORA st\u00e4rkt Widerstandskraft von europ\u00e4ischen Finanzunternehmen gegen IT-Risiken"},"content":{"rendered":"\n

Mit dem Digital Operational Resilience Act (DORA) m\u00f6chte die EU-Kommission Finanzunternehmen und IT-Dienstleister widerstandsf\u00e4higer gegen IT-Risiken machen. Noch ist nicht abzusehen, ob die beratenden und pr\u00fcfenden Berufe unter den Anwendungsbereich der Verordnung fallen werden. Der DStV spricht sich vorsorglich daf\u00fcr aus, Abschlusspr\u00fcfer nicht als Finanzentit\u00e4ten einzustufen.<\/strong><\/p>\n\n\n\n

Durch die fortschreitende Digitalisierung ver\u00e4ndern sich viele Branchen rasant, darunter auch der Finanzsektor. Damit Finanzunternehmen weiterhin Dienstleistungen f\u00fcr ihre Kunden erbringen k\u00f6nnen, sind sie verst\u00e4rkt auf die Unterst\u00fctzung von IT-Anbietern angewiesen. Die EU-Kommission beobachtet diese steigende Abh\u00e4ngigkeit genau, da sie den Finanzsektor als Teil der kritischen Infrastruktur betrachtet. Deshalb m\u00f6chte sie den Finanzsektor und deren IT-Anbieter dazu verpflichten, eine ganze Reihe von Ma\u00dfnahmen umzusetzen, um sich besser gegen Cyberangriffe zu sch\u00fctzen.<\/p>\n\n\n\n

Der \u201eDigital Operational Resilience Act\u201c (DORA) soll Finanzunternehmen dazu verpflichten, eine eigene IT-Sicherheitsinfrastruktur zu entwickeln. Im Zuge dessen werden etwa die Einf\u00fchrung eines Reaktions- und Wiederherstellungsplans bei Cyberangriffen verpflichtend. Au\u00dferdem sollen laut Vorschlag der EU-Kommission IT-Sicherheitssysteme regelm\u00e4\u00dfigen Belastungschecks unterzogen werden. Neben Finanzunternehmen sind auch deren IT-Dienstleister von der Verordnung betroffen. Die ESA (European Supervisory Authorities) soll in Zukunft die M\u00f6glichkeit haben, Unternehmen aufzufordern, Vertr\u00e4ge mit IT-Dienstleistern zu k\u00fcndigen, falls diese die Mindestanforderungen nicht erf\u00fcllen.<\/p>\n\n\n\n

Momentan ist noch nicht abzusehen, ob die beratenden und pr\u00fcfenden Berufe unter den Anwendungsbereich von DORA fallen werden. Im Bericht des Europ\u00e4ischen Parlaments zu DORA werden Abschlusspr\u00fcfer als \u201eFinanzentit\u00e4ten\u201c eingestuft und fallen somit unter den Anwendungsbereich der Verordnung. Im Entwurf des Ministerrates werden Abschlusspr\u00fcfer nicht erw\u00e4hnt.<\/p>\n\n\n\n

Beide EU-Gesetzgebungsorgane weisen darauf hin, dass bei der Umsetzung der Ma\u00dfnahmen die Verh\u00e4ltnism\u00e4\u00dfigkeit f\u00fcr kleine und mittelst\u00e4ndische Kanzleien gewahrt werden m\u00fcsse. Daher d\u00fcrften diese, soweit sie vom Anwendungsbereich erfasst werden, wesentliche Erleichterungen bei der Erf\u00fcllung ihrer Verpflichtungen erhalten.<\/p>\n\n\n\n

Seit Dezember 2021 wird im Trilog \u00fcber den \u201eDigital Operational Resilience Act\u201c (DORA) verhandelt. Mit einem Ende der interinstitutionellen Verhandlungen ist nicht vor Ende des Jahres zu rechnen. Der Deutsche Steuerberaterverband e.V. (DStV) spricht sich daher daf\u00fcr aus, dass Abschlusspr\u00fcfer nicht als Finanzentit\u00e4ten eingestuft werden und somit nicht unter den Anwendungsbereich von DORA fallen.<\/p>\n\n\n\n

Quelle: DStV, Mitteilung vom 15.03.2022<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Mit dem Digital Operational Resilience Act (DORA) m\u00f6chte die EU-Kommission Finanzunternehmen und IT-Dienstleister widerstandsf\u00e4higer gegen IT-Risiken machen. Noch ist nicht abzusehen, ob die beratenden und pr\u00fcfenden Berufe unter den Anwendungsbereich der Verordnung fallen werden. Der DStV spricht sich vorsorglich daf\u00fcr aus, Abschlusspr\u00fcfer nicht als Finanzentit\u00e4ten einzustufen. Durch die fortschreitende Digitalisierung ver\u00e4ndern sich viele Branchen rasant, … DORA st\u00e4rkt Widerstandskraft von europ\u00e4ischen Finanzunternehmen gegen IT-Risiken<\/span> weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1730],"tags":[],"class_list":["post-66249","post","type-post","status-publish","format-standard","hentry","category-steuern-recht"],"_links":{"self":[{"href":"https:\/\/www.steuerschroeder.de\/blog\/wp-json\/wp\/v2\/posts\/66249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.steuerschroeder.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.steuerschroeder.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.steuerschroeder.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.steuerschroeder.de\/blog\/wp-json\/wp\/v2\/comments?post=66249"}],"version-history":[{"count":0,"href":"https:\/\/www.steuerschroeder.de\/blog\/wp-json\/wp\/v2\/posts\/66249\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.steuerschroeder.de\/blog\/wp-json\/wp\/v2\/media?parent=66249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.steuerschroeder.de\/blog\/wp-json\/wp\/v2\/categories?post=66249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.steuerschroeder.de\/blog\/wp-json\/wp\/v2\/tags?post=66249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}