Für wen

Für Finanzwesen und Versicherungen: DORA im Griff, Dienstleister im Blick

DORA verlangt IKT-Risikomanagement, Meldungen, Resilienztests und die Steuerung Ihrer Dienstleister. Complass führt Sie durch alle Teile.

Kostenlos testen Demo anfragen

Risikoregister mit Bewertung, Verantwortlichen und Behandlung in Complass (Beispielprojekt)

Die Herausforderung

Viele Dienstleister, ein Register

Jede IKT-Dienstleistung gehört ins Informationsregister, mit Vertrag, Funktion und Unterauftragnehmern. Die Aufsicht fordert das Register jährlich an.

Vorfälle schnell einstufen

Ob ein IKT-Vorfall schwerwiegend und meldepflichtig ist, entscheiden feste Kriterien. Die Erstmeldung folgt binnen Stunden.

Verantwortung beim Leitungsorgan

Das Leitungsorgan trägt die Verantwortung für den IKT-Risikomanagementrahmen und muss ihn genehmigen, überwachen und regelmäßig überprüfen.

Was für Ihr Unternehmen gilt

DORA gilt unmittelbar in der gesamten EU. Für kleine und nicht verflochtene Unternehmen gibt es einen vereinfachten Rahmen, für die meisten anderen diese Pflichten:

Regelwerke: DORA · ISO 27001 · DSGVO · NIS2

Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: Berater ohne Complass, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen

Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.

Typische Unternehmen

Banken und Sparkassen Schwerpunkt

Kreditinstitute mit eigener oder ausgelagerter IT, mit Informationsregister und Resilienztests.

Versicherer

Versicherungs- und Rückversicherungsunternehmen, ausgenommen sehr kleine Versicherer; Vermittler nur, wenn sie größer als ein mittleres Unternehmen sind (Art. 2 Abs. 3 DORA).

Zahlungs- und E-Geld-Institute

Zahlungsdienste mit hohen Anforderungen an Verfügbarkeit und Meldung von Vorfällen.

Wertpapierfirmen und Kapitalverwaltungsgesellschaften

Je nach Größe mit vollem oder vereinfachtem IKT-Risikomanagementrahmen; kleine registrierte Verwalter alternativer Investmentfonds sind ausgenommen.

So unterstützt Complass

DORA geführt umsetzen

Phasen von der Anwendbarkeit bis zur Überprüfung des Rahmens, mit Vorlagen für Strategie, Leitlinien, Testprogramm sowie Melde- und Klassifizierungsplan.

Mehr zur Funktion

Informationsregister und Verträge

Arbeitsvorlage für das Informationsregister, Vertragsprüfung nach Art. 30 und Ausstiegsplan je IKT-Dienstleistung.

IKT-Risiken und Notfallmanagement

Risikoregister mit Risikoappetit und Behandlungsplan, dazu Business-Impact-Analyse und Notfallpläne für kritische Funktionen.

Mehr zur Funktion

Dienstleister bewerten

IKT-Dienstleister einstufen, Selbstauskünfte und Nachweise anfordern und prüfen.

Mehr zur Funktion

Bewertung eines Risikos mit Eintrittswahrscheinlichkeit, Auswirkung und Restrisiko in Complass (Beispielprojekt) — IKT-Risiken bewerten und behandeln

Was Sie als Finanzunternehmen mindestens brauchen

Wenn DORA für Ihr Finanzunternehmen gilt, deckt diese Auswahl die Pflichten in Complass ab. Ob das so ist, zeigt der kostenlose Betroffenheits-Check.

Mindestauswahl Finanzunternehmen

Paket Start, Größe S, mit Notfallmanagement

278 € netto pro Monat

DORA: IKT-Risikomanagement, Meldung schwerwiegender IKT-Vorfälle und Tests; die Kernpflichten des BSI-Gesetzes gelten dann nicht. (Art. 5 ff., 17 ff., 24 ff. DORA; § 28 Abs. 6 Nr. 1 BSIG (öffnet in neuem Tab))
Geschäftsleitungs-Cockpit: Nachweisen, dass das Leitungsorgan das IKT-Risikomanagement festlegt, genehmigt und überwacht. (Art. 5 DORA (öffnet in neuem Tab))
Notfallmanagement (BCM): IKT-Geschäftsfortführung: Business-Impact-Analyse, Notfallpläne und Übungen, ISO 22301 inklusive. (Art. 11 DORA (öffnet in neuem Tab))+ 79 €
Incident-Management
Außerdem enthalten: DSGVO, KI-Verordnung und Hinweisgeberschutz (HinSchG) (Basisschutz)

14 Tage kostenlos testen Bestellen

Business

590 € netto pro Monat

Mehr Wirkung mit Asset-Management und Zonen und Lieferantenmanagement, Platz für 10 Nutzer und 2 Regelwerke.

Business testen

Weitere passende Pakete

Das Regelwerk DORA können Sie heute nutzen. Für die IKT-Dienstleister des Finanzwesens bereiten wir die Branchenvorlage „DORA für IKT-Dienstleister“ vor.

Preise für Unternehmen, netto zzgl. USt., bei jährlicher Zahlung und 12 Monaten Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Stand 06.11.2026. Pakete „in Kürze“ sind noch nicht buchbar. Enterprise und Unternehmensgruppen auf Anfrage. Alle Pakete in der Preisübersicht

Die Pflichten können Sie auch ohne Complass erfüllen. Complass unterstützt bei Umsetzung und Nachweis und ersetzt keine Rechtsberatung. Rechtliche Hinweise

Häufige Fragen

Müssen wir als Bank auch NIS2 umsetzen?

Für Risikomanagement, Meldungen und die Pflichten der Geschäftsleitung geht DORA vor; die entsprechenden Vorschriften des BSI-Gesetzes gelten für Finanzunternehmen im Anwendungsbereich von DORA nicht (§ 28 Abs. 6 BSIG). Andere Vorschriften, etwa zur Registrierung, sind in dieser Ausnahme nicht genannt. Prüfen Sie diese Punkte im Einzelfall.

Gilt DORA auch für kleinere Institute?

Ja, aber verhältnismäßig. Kleine und nicht verflochtene Wertpapierfirmen und einige weitere Unternehmen wenden einen vereinfachten IKT-Risikomanagementrahmen an (Art. 16 DORA). In Deutschland erstreckt das Kreditwesengesetz DORA zudem auf weitere Institute.

Hilft Complass beim Informationsregister?

Ja. Das DORA-Regelwerk enthält eine Arbeitsvorlage für das Informationsregister nach den technischen Durchführungsstandards. Die Einreichung bei der Aufsicht erfolgt über deren Meldeweg.

Whitepaper: DORA: Digitale Resilienz für Finanzunternehmen und ihre IT-Dienstleister Geschäftsleitung haftet: Was § 38 BSIG von Geschäftsführern verlangt

Weitere Branchen und Rollen: IT-Dienstleister und MSP Cloud, Hosting und Rechenzentren KRITIS Alle Zielgruppen im Überblick

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.

Kostenlos testen Demo anfragen