Ebene 3 · Evidence · Dokumentationsarchitektur

DORA – Dokumentations- und Nachweisarchitektur

Die regulatorischen Pflichten werden in konsolidierte, prüfbare Dokument-, Verfahrens-, Plan-, Register-, Vertrags- und Nachweisobjekte überführt.

65konsolidierte Dokument-/Nachweisobjekte

158Mastermatrix-Zeilen als Quelle

bidirektionalThema ↔ Rechtsquelle geprüft

Schnelleinstieg: Strategien · Governance · Richtlinien · Verfahren · Pläne · Register · Verträge · Nachweise · Kontext

Dokument- und Nachweisobjekte

DOC-STR-01

Strategie für digitale operationale Resilienz

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 6(8)

DOC-STR-02

Strategie für das IKT-Drittparteienrisiko

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 28(2)

DOC-GOV-01

IKT-Risikomanagementrahmen

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 6; RTS 2024/1774

DOC-GOV-02

Rollen- und Verantwortungsmodell DORA/IKT-Risiko

INHALT ERFORDERLICH – DOKUMENTFORM FREI
DORA Art. 5(2)(c), Art. 6(4)

DOC-GOV-03

Verhältnismäßigkeits- und Anwendbarkeitsbegründung

UNSER STRUKTURVORSCHLAG
DORA Art. 2, Art. 3 Nr. 53/60, Art. 4, Art. 16, Art. 26–27; RTS 2025/1190

DOC-POL-01

Informationssicherheitsleitlinie

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 9(4)(a); RTS 2024/1774

DOC-POL-02

Richtlinie für das IKT-Risikomanagement

DOKUMENT AUSDRÜCKLICH GEFORDERT
RTS 2024/1774 Art. 3

DOC-POL-03

Richtlinie für IKT-Assetmanagement

DOKUMENT AUSDRÜCKLICH GEFORDERT
RTS 2024/1774 Art. 4

DOC-POL-04

Richtlinie für Verschlüsselung und kryptographische Kontrollen

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 9; RTS 2024/1774 Art. 6

DOC-POL-05

Richtlinie für IKT-Betrieb

DOKUMENT AUSDRÜCKLICH GEFORDERT
RTS 2024/1774 Art. 8

DOC-POL-06

Richtlinie für Netzwerk- und Infrastruktursicherheit

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 9; RTS 2024/1774 Art. 13

DOC-POL-07

Richtlinie für IKT-Projektmanagement

DOKUMENT AUSDRÜCKLICH GEFORDERT
RTS 2024/1774 Art. 15

DOC-POL-08

Richtlinie für Beschaffung, Entwicklung und Wartung von IKT-Systemen

DOKUMENT AUSDRÜCKLICH GEFORDERT
RTS 2024/1774 Art. 16

DOC-POL-09

Richtlinie für IKT-Änderungsmanagement

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 9(4)(e); RTS 2024/1774 Art. 17

DOC-POL-10

Richtlinie für Identitätsmanagement und Zugriffsrechte

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 9(4)(c); RTS 2024/1774 Art. 20–21

DOC-POL-11

Richtlinie für Schwachstellen, Patches und Updates

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 9(4)(f); RTS 2024/1774 Art. 10

DOC-POL-12

Richtlinie für Logging und Protokollierung

DOKUMENT AUSDRÜCKLICH GEFORDERT
RTS 2024/1774 Art. 12

DOC-POL-13

Richtlinie für physische Sicherheit und Umweltrisiken

DOKUMENT AUSDRÜCKLICH GEFORDERT
RTS 2024/1774 Art. 18

DOC-POL-14

IKT-Geschäftsfortführungsleitlinie

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 11; RTS 2024/1774 Art. 24

DOC-POL-15

Richtlinie für Datensicherung und Wiederherstellung

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 12

DOC-POL-16

Richtlinie für IKT-bezogenes Incident Management

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 17; RTS 2024/1774 Art. 23

DOC-POL-17

Leitlinie für vertragliche Vereinbarungen über kritische/wichtige IKT-Dienstleistungen

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 28(10); RTS 2024/1773

DOC-PROC-01

Verfahren für IKT-Assetmanagement

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
RTS 2024/1774 Art. 5

DOC-PROC-02

Verfahren für kryptographisches Schlüsselmanagement

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
RTS 2024/1774 Art. 7

DOC-PROC-03

Verfahren für Kapazitäts- und Performance-Management

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
RTS 2024/1774 Art. 9

DOC-PROC-04

Verfahren für Schwachstellen- und Patchmanagement

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
RTS 2024/1774 Art. 10

DOC-PROC-05

Verfahren für Identitäts- und Berechtigungsmanagement

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
RTS 2024/1774 Art. 20–21

DOC-PROC-06

Change-Management-Verfahren

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 9(4)(e); RTS 2024/1774 Art. 17

DOC-PROC-07

Logging- und Monitoring-Verfahren

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 10; RTS 2024/1774 Art. 12, 23

DOC-PROC-08

Incident-Management-Verfahren

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 17

DOC-PROC-09

Klassifizierungs- und Major-Incident-Entscheidungsverfahren

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 18; RTS 2024/1772

DOC-PROC-10

Regulatorisches Meldeverfahren für Major Incidents

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 19–20; RTS 2025/301; ITS 2025/302

DOC-PROC-11

Verfahren zur Kosten-/Verlusterfassung und Jahresaggregation

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 11(10)–(11); Joint Guidelines

DOC-PROC-12

BIA-Verfahren

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 11(5)

DOC-PROC-13

Backup-/Restore-Verfahren

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 12

DOC-PROC-14

Resilienztest- und Finding-Verfahren

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 24–25

DOC-PROC-15

Due-Diligence- und Risikobewertung vor Beauftragung für IKT-Drittdienstleister

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 28; RTS 2024/1773

DOC-PROC-16

Verfahren zur laufenden Überwachung von IKT-Drittdienstleistern

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 28; RTS 2024/1773

DOC-PROC-17

Verfahren für Unterauftragsketten

INHALT ERFORDERLICH – DOKUMENTFORM FREI WÄHLBAR
DORA Art. 30; RTS 2025/532

DOC-PLAN-01

IKT-Geschäftsfortführungspläne

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 11

DOC-PLAN-02

IKT-Reaktions- und Wiederherstellungspläne

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 11–12; RTS 2024/1774

DOC-PLAN-03

Programm für Tests der digitalen operationalen Resilienz

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 24–25

DOC-PLAN-04

Awareness- und Schulungsprogramm zur digitalen operationalen Resilienz

INHALT ERFORDERLICH
DORA Art. 13(6)

DOC-PLAN-05

Kommunikationsstrategie und Krisenkommunikationspläne

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 14

DOC-REG-01

Inventar der IKT-gestützten Funktionen, Informations- und IKT-Assets und Abhängigkeiten

INHALT ERFORDERLICH
DORA Art. 8; RTS 2024/1774

DOC-REG-02

Informationsregister über IKT-Drittdienstleistungsvereinbarungen

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 28(3),(9); ITS 2024/2956

DOC-REG-03

IKT-Vorfalls- und Cyberbedrohungsaufzeichnungen

INHALT ERFORDERLICH
DORA Art. 17

DOC-CON-01

DORA-Vertragsstandard für IKT-Dienstleistungen

INHALT ERFORDERLICH
DORA Art. 30(2)

DOC-CON-02

Zusatzstandard für IKT-Dienstleistungen kritischer/wichtiger Funktionen

INHALT ERFORDERLICH
DORA Art. 30(3); RTS 2025/532

DOC-REP-01

Bericht über die Überprüfung des IKT-Risikomanagementrahmens

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 6(5)

DOC-REP-02

IKT-Revisionsplan und Audit-Follow-up

INHALT ERFORDERLICH
DORA Art. 6(6)–(7)

DOC-REP-03

Testberichte und Remediation-Nachweise

INHALT ERFORDERLICH
DORA Art. 24–25

DOC-REP-04

Major-Incident-Meldungen und Abschlussberichte

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 19–20; RTS 2025/301; ITS 2025/302

DOC-REP-05

Jahresaggregation der Kosten und Verluste schwerwiegender IKT-Vorfälle

INHALT ERFORDERLICH
DORA Art. 11(10)–(11); Joint Guidelines

DOC-REP-06

Nachweise zu Leitungsorgan-Schulungen und DORA-Awareness

INHALT ERFORDERLICH
DORA Art. 5(4), Art. 13(6)

DOC-PLAN-06

Exit- und Transitionspläne für IKT-Dienstleistungen kritischer/wichtiger Funktionen

DOKUMENT AUSDRÜCKLICH GEFORDERT
DORA Art. 28; RTS 2024/1773 Art. 10

DOC-REG-04

Funktions-, Asset- und Abhängigkeitsinventar

INHALT ERFORDERLICH
DORA Art. 8

DOC-REP-07

Legacy-System-Risikobewertungen

INHALT ERFORDERLICH
DORA Art. 8(7)

DOC-REP-08

IKT-Konzentrationsrisikoanalyse

INHALT ERFORDERLICH
DORA Art. 29

DOC-GOV-04

DORA-Anwendbarkeitsentscheidung

UNSER STRUKTURVORSCHLAG
DORA Art. 2–4, Art. 16, Art. 26–27; RTS 2025/1190; bestätigte organisationsbezogene Feststellungen

DOC-CTX-01

DORA-Aufsichts- und CTPP-Kontext

KONTEXT – KEINE EIGENE DOKUMENTPFLICHT
DORA Art. 31–56; Oversight-Level-2/3

DOC-POL-18

IKT-bezogene Personal- und Sicherheitsregelungen

INHALT ERFORDERLICH
RTS 2024/1774 Art. 19

DOC-POL-19

Regelungen zum Schutz von Informationen bei Übermittlung

INHALT ERFORDERLICH
DORA Art. 9; RTS 2024/1774 Art. 12, 14

DOC-REP-09

Business-Impact-Analyse – Ergebnisse

INHALT ERFORDERLICH
DORA Art. 11(5)

DOC-PROC-18

Cyber-Informationsaustausch und Threat Intelligence

OPTIONAL / BEDINGT BEI TEILNAHME
DORA Art. 8(2), Art. 13(1), Art. 13(7), Art. 45