Anforderungen · DORA
Regulatory
DORA – Aufsicht & Rechtsquellen
DORA, RTS/ITS, ESAs und BaFin werden nach Rechts- und Konkretisierungsebene getrennt. RTS sind technische Regulierungsstandards, ITS technische Durchführungsstandards; ESAs bezeichnet die europäischen Aufsichtsbehörden EBA, EIOPA und ESMA.
Quellenhierarchie und Einordnung
01
Primärrecht
DORA-Verordnung als Ausgangspunkt jeder verbindlichen Aussage.
02
Level 2 / Level 3
RTS und ITS konkretisieren einzelne Anforderungen; finale Fassungen gemeinsam mit DORA lesen.
03
Europäische Aufsicht
EBA, EIOPA und ESMA sowie gemeinsame ESA-Arbeit dort erklären, wo sie DORA konkretisieren oder beaufsichtigen.
04
BaFin
Nationale Aufsicht, Umsetzungshinweise, Dokumentationshilfen und Meldewege als offizielle Aufsichtsquellen einordnen.
Die Quellenprüfung ist erfolgt. Aussagen werden als verbindlich, konkretisiert, bedingt, freiwillig oder Aufsichtskontext gekennzeichnet.
Strukturhinweis: Das Level-2/3-Masterregister führt operative RTS/ITS und Aufsichtstexte getrennt. Das Pensionskassenprofil steuert ihre Anwendbarkeit.
Quellenprüfung: Das vollständige Quellenregister des Regulatory-Bereichs dokumentiert die aktuell verwendeten Primär-, Level-2/3- und Aufsichtsquellen.
LEVEL 2/3 · KONTROLLREGISTER
Im Regulatory-Bereich explizit gegengeprüfte Rechtsakte
| Rechtsakt | Thema |
|---|---|
| EU 2024/1772 | Incident-Klassifizierung |
| EU 2024/1773 | Drittparteien-Leitlinie |
| EU 2024/1774 | IKT-RMF |
| EU 2024/2956 | Informationsregister |
| EU 2025/301 | Incident-Meldung RTS |
| EU 2025/302 | Incident-Meldung ITS |
| EU 2025/532 | Unterauftragsvergabe |
| EU 2025/1190 | TLPT – bedingt bei behördlicher Identifizierung |
Dieses Kontrollregister ist kein Anspruch, jede DORA-Aufsichtsregel für kritische IKT-Drittdienstleister auf das Finanzunternehmen zu übertragen. Es fokussiert die für unsere Finanzunternehmen-Sicht relevanten Umsetzungsakte und markiert TLPT separat als bedingte Pflicht bei behördlicher Identifizierung.