Anforderungen · DORA · Artikelregister
Qualitätssicherung · Rechtsquelle
DORA – Artikelregister
Kontrollregister für die im Framework verwendeten DORA-Artikelüberschriften und ihre fachliche Verortung.
Art. 15 ist primär Ermächtigungsgrundlage für den RTS zum regulären IKT-Risikomanagement; Art. 16 ist für das konkrete Profil nicht anwendbar; Art. 26–27 bleiben als bedingter TLPT-Pfad sichtbar. Art. 45 ist freiwillig, löst bei Teilnahme aber Mitteilungspflichten aus.
| Artikel | Amtliche deutsche Überschrift | Framework-Status |
|---|---|---|
| Art. 4 | Grundsatz der Verhältnismäßigkeit | OPERATIV / THEMENBEZOGEN |
| Art. 5 | Governance und Organisation | OPERATIV / THEMENBEZOGEN |
| Art. 6 | IKT-Risikomanagementrahmen | OPERATIV / THEMENBEZOGEN |
| Art. 7 | IKT-Systeme, -Protokolle und -Tools | OPERATIV / THEMENBEZOGEN |
| Art. 8 | Identifizierung | OPERATIV / THEMENBEZOGEN |
| Art. 9 | Schutz und Prävention | OPERATIV / THEMENBEZOGEN |
| Art. 10 | Erkennung | OPERATIV / THEMENBEZOGEN |
| Art. 11 | Reaktion und Wiederherstellung | OPERATIV / THEMENBEZOGEN |
| Art. 12 | Sicherungsrichtlinien und -verfahren sowie Wiederherstellungs- und Wiedergewinnungsverfahren und -methoden | OPERATIV / THEMENBEZOGEN |
| Art. 13 | Lernprozesse und Weiterentwicklung | OPERATIV / THEMENBEZOGEN |
| Art. 14 | Kommunikation | OPERATIV / THEMENBEZOGEN |
| Art. 15 | Weitere Harmonisierung der IKT-Risikomanagementinstrumente, -methoden, -prozesse und -leitlinien | OPERATIV / THEMENBEZOGEN |
| Art. 16 | Vereinfachter IKT-Risikomanagementrahmen | BEDINGT / ABGRENZUNG |
| Art. 17 | Verfahren für die Behandlung IKT-bezogener Vorfälle | OPERATIV / THEMENBEZOGEN |
| Art. 18 | Klassifizierung IKT-bezogener Vorfälle und Cyberbedrohungen | OPERATIV / THEMENBEZOGEN |
| Art. 19 | Meldung schwerwiegender IKT-bezogener Vorfälle und freiwillige Meldung erheblicher Cyberbedrohungen | OPERATIV / THEMENBEZOGEN |
| Art. 24 | Allgemeine Anforderungen an die Durchführung von Tests der digitalen operationalen Resilienz | OPERATIV / THEMENBEZOGEN |
| Art. 25 | Tests von IKT-Tools und -Systemen | OPERATIV / THEMENBEZOGEN |
| Art. 26 | Erweiterte Tests von IKT-Tools, -Systemen und -Prozessen auf der Grundlage von TLPT | BEDINGT / ABGRENZUNG |
| Art. 27 | Anforderungen an Tester für die Durchführung von TLPT | BEDINGT / ABGRENZUNG |
| Art. 28 | Allgemeine Grundsätze | OPERATIV / THEMENBEZOGEN |
| Art. 29 | Vorläufige Bewertung des IKT-Konzentrationsrisikos auf Unternehmensebene | OPERATIV / THEMENBEZOGEN |
| Art. 30 | Wesentliche Vertragsbestimmungen | OPERATIV / THEMENBEZOGEN |
| Art. 45 | Vereinbarungen über den Austausch von Informationen und Erkenntnissen zu Cyberbedrohungen | OPERATIV / THEMENBEZOGEN |