DORA: Vorstände haften persönlich für IT-Ausfälle

Der Digital Operational Resilience Act (DORA) und aktuelle Berichte der europäischen Aufsicht ESMA machen klar: Vorstände und Geschäftsführer haften persönlich, wenn ihre Unternehmen schwere IT-Ausfälle erleiden. Grundlage dafür sind unter anderem die Sorgfaltspflichten aus Aktien- und GmbH-Gesetz.

Strenge Meldefristen setzen Unternehmen unter Druck

Die neuen Regeln lassen wenig Spielraum. Eine Erstmeldung über einen IKT-Vorfall muss innerhalb von vier Stunden nach der Klassifizierung raus. Nach 72 Stunden folgt ein Zwischenbericht, der Abschlussbericht ist nach einem Monat fällig. Dass die Aufsicht ernst macht, zeigen die Zahlen: Bereits über 3.300 IKT-Vorfälle wurden gemeldet.

ISO 27001 wird zum Pflichtprogramm

Um den Anforderungen gerecht zu werden, setzen Unternehmen verstärkt auf die ISO 27001. Die Norm bildet die Grundlage für ein Information Security Management System (ISMS). Seit Jahresanfang verlangt DORA von Finanzinstituten zudem laufende Zuverlässigkeitsprüfungen – sogenannte Fit-&-Proper-Prüfungen – für ihr IKT-Personal. Dienstleister bieten dafür bereits globale Hintergrundchecks an, die nach ISO 27001 zertifiziert sind.

Angesichts der verschärften Haftungsregeln für Geschäftsführer wird eine proaktive IT-Sicherheitsstrategie unverzichtbar. Wie Sie Sicherheitslücken ohne hohe Investitionen schließen und neue gesetzliche Anforderungen erfüllen, erfahren Sie in diesem kostenlosen E-Book. IT-Sicherheit stärken und Unternehmen schützen

KI-Angriffe werden zur Geduldsprobe

Die Bedrohungslage verschärft sich rasant. Laut ENISA nutzen KI-gestützte Angriffe Schwachstellen oft innerhalb weniger Minuten aus. Viele Unternehmen brauchen dafür Stunden oder Tage. Das größte Problem: zu langsame interne Entscheidungswege.

Hinzu kommt der Druck durch die EU-KI-Verordnung. Seit Februar 2025 müssen Unternehmen die KI-Kompetenz ihrer Mitarbeiter sicherstellen. Ab August gelten neue Kennzeichnungspflichten für KI-Inhalte. Bei Verstößen drohen Strafen von bis zu 15 Millionen Euro oder einem Anteil am weltweiten Umsatz.

Die neue EU-KI-Verordnung stellt Unternehmen vor komplexe Herausforderungen bei Kennzeichnungspflichten und Risikodokumentation. Dieser kostenlose Umsetzungsleitfaden bietet Ihrer IT- und Rechtsabteilung einen kompakten Überblick über alle relevanten Fristen und Pflichten. EU AI Act Umsetzungsleitfaden jetzt kostenlos herunterladen

Banken sehen Cybergefahren als größtes Risiko

Die Finanzbranche hat die Zeichen der Zeit erkannt. In einer aktuellen Umfrage unter europäischen Banken stufen 70 Prozent der Risikomanager Cybergefahren als größtes Risiko ein – ein sprunghafter Anstieg von 35 Prozent im Vorjahr. Nur ein Viertel der Befragten glaubt, dass ihre Institute im Ernstfall ausreichend wiederherstellungsfähig sind.

Doch der Spielraum für Sicherheitsinvestitionen schrumpft. Laut einer Deloitte-Studie priorisieren über 70 Prozent der Finanzverantwortlichen derzeit Kostenreduktion. Geopolitische Unsicherheiten und hohe Kosten belasten die strategische Planung zusätzlich. Das dürfte für so manchen Vorstand zur Zerreißprobe werden.

de | wirtschaft | 69816301 |