Anforderungen · Quellenstand
Ebene 2 · Regulatory · Quellenaktualität
Quellenstand
Zentrale Übersicht der für den DORA-Bereich verwendeten amtlichen Primärquellen. Maßgeblich bleibt stets die aktuelle amtliche Fassung.
Fachstand: 22.08.2026 · Primärquellen wurden für die V2.9-Prüfung erneut gegen EUR-Lex gegengeprüft.
DORA-Kernquellen
DORA
Verordnung (EU) 2022/2554
Grundverordnung zur digitalen operationalen Resilienz.
RTS
Delegierte Verordnung (EU) 2024/1774
IKT-Risikomanagement, Tools, Methoden, Prozesse und Richtlinien.
RTS
Delegierte Verordnung (EU) 2024/1772
Klassifizierung IKT-bezogener Vorfälle und Cyberbedrohungen.
RTS
Delegierte Verordnung (EU) 2024/1773
Policy zu IKT-Drittdienstleistungen für kritische oder wichtige Funktionen.
ITS
Durchführungsverordnung (EU) 2024/2956
Standardvorlagen für das Informationsregister.
RTS
Delegierte Verordnung (EU) 2025/301
Inhalt und Fristen der Meldung schwerwiegender IKT-Vorfälle.
ITS
Durchführungsverordnung (EU) 2025/302
Formulare, Templates und Verfahren der Vorfallsmeldung.
RTS
Delegierte Verordnung (EU) 2025/532
Unterauftragsvergabe für IKT-Dienstleistungen, die kwF unterstützen.
RTS
Delegierte Verordnung (EU) 2025/1190
Threat-Led Penetration Testing (TLPT), einschließlich Identifizierung.
Prüfregel: Bei Änderungen, Berichtigungen oder konsolidierten Fassungen ist die amtliche EUR-Lex-Fassung maßgeblich. Framework-Ableitungen werden anschließend erneut geprüft.