| DORA | Verordnung (EU) 2022/2554 (DORA) | Primärquelle |
| BAFIN-DOC | BaFin – Dokumentationsanforderungen an Finanzunternehmen gemäß DORA (aktuelle Übersicht) | Aufsichtshilfe |
| GDPR | Verordnung (EU) 2016/679 (DSGVO) | Primärquelle |
| AIA | Verordnung (EU) 2024/1689 (EU AI Act) | Primärquelle |
| BSI | BSI IT-Grundschutz | Umsetzungshilfe |
| DORA-SCOPE | DORA Art. 2 und 3 – EbAV/IORP im Anwendungsbereich; Ausnahmen und Definition kleine EbAV | Primärquelle |
| BAFIN-ART16 | BaFin – Umsetzungshinweise zu Artikel 16 DORA (vereinfachter IKT-Risikomanagementrahmen) | Aufsichtshinweis |
| BAFIN-ART16-DOC | BaFin – Hinweise zu Dokumentationsanforderungen gemäß Artikel 16 DORA | Aufsichtshilfe |
| BAFIN-LEVEL23 | BaFin – DORA Level 2/3: delegierte Rechtsakte, RTS, ITS und gemeinsame Leitlinien | Aufsichtsübersicht |
| GL-COSTS | Joint Guidelines – aggregierte jährliche Kosten und Verluste aus schwerwiegenden IKT-Vorfällen | Level 3 |
| RTS-1774 | Delegierte Verordnung (EU) 2024/1774 – RTS IKT-Risikomanagementrahmen | Level 2 / RTS |
| RTS-1772 | Delegierte Verordnung (EU) 2024/1772 – Klassifizierung IKT-Vorfälle/Cyberbedrohungen | Level 2 / RTS |
| ITS-2956 | Durchführungsverordnung (EU) 2024/2956 – Informationsregister | Level 2 / ITS |
| RTS-1773 | Delegierte Verordnung (EU) 2024/1773 – Policy IKT-Drittdienstleistungen kritischer/wichtiger Funktionen | Level 2 / RTS |
| RTS-301 | Delegierte Verordnung (EU) 2025/301 – Inhalt und Fristen Major-Incident-Meldung | Level 2 / RTS |
| ITS-302 | Durchführungsverordnung (EU) 2025/302 – Meldeformulare und Verfahren | Level 2 / ITS |
| RTS-532 | Delegierte Verordnung (EU) 2025/532 – Unterauftragsvergabe | Level 2 / RTS |
| RTS-1190 | Delegierte Verordnung (EU) 2025/1190 – TLPT | Level 2 / RTS |
| BAFIN-CONTRACTS | BaFin – Mindestvertragsinhalte DORA, Stand Juni/Juli 2025 | Aufsichtshilfe |
| BAFIN-TPP | BaFin – Management des IKT-Drittparteienrisikos | Aufsichtshinweis |
| RTS-1502 | Delegierte Verordnung (EU) 2024/1502 – Kriterien für die Einstufung kritischer IKT-Drittdienstleister | Level 2 / Oversight |
| DEL-1505 | Delegierte Verordnung (EU) 2024/1505 – Überwachungsgebühren kritischer IKT-Drittdienstleister | Level 2 / Oversight |
| RTS-0295 | Delegierte Verordnung (EU) 2025/295 – Bedingungen für DORA-Oversight-Aktivitäten | Level 2 / Oversight |
| RTS-0420 | Delegierte Verordnung (EU) 2025/420 – Joint Examination Teams | Level 2 / Oversight |
| BSI-GSPP-METHODIK | BSI – Leitfaden zur Methodik Grundschutz++ (März 2026) | BSI / Methodik |
| BSI-SDT-BIB | BSI – Stand-der-Technik-Bibliothek | BSI / OSCAL |
| BSI-GSPP-RES | BSI – Grundschutz++ aufgelöster OSCAL-Katalog | BSI / OSCAL |
| EU-DORA-2022-2554 | DORA – Verordnung (EU) 2022/2554 | EU / Primärrecht |
| EU-DORA-2025-301 | DORA Incident Reporting RTS – 2025/301 | EU / RTS |
| EU-DORA-2025-302 | DORA Incident Reporting ITS – 2025/302 | EU / ITS |
| EU-DORA-2025-532 | DORA Subcontracting RTS – 2025/532 | EU / RTS |
| EU-DORA-2025-1190 | DORA TLPT RTS – 2025/1190 | EU / RTS |
| EU-GDPR | DSGVO – Verordnung (EU) 2016/679 | EU / Primärrecht |
| EDPB-GUIDES | EDPB Guidelines für Verantwortliche und Auftragsverarbeiter | EU / Auslegung |
| EU-AIACT | AI Act – Verordnung (EU) 2024/1689 | EU / Primärrecht |
| EU-AIACT-CURRENT | EU-Kommission – aktueller AI-Act-Umsetzungsstand | EU / Umsetzung |
| EU-AIACT-TRANS | EU-Kommission – Art. 50 Transparenzleitlinien | EU / Leitlinie |