
BaFin veröffentlicht zweite Aufsichtsmitteilung zu DORA
Die BaFin hat am 21. August 2025 ihre zweite Aufsichtsmitteilung zum Digital Operational Resilience Act (DORA) veröffentlicht. Im Fokus: vereinfachte Anforderungen für kleinere und weniger komplexe Institute beim IKT-Risikomanagement und Drittparteienrisikomanagement. Bereits im Juli 2024 veröffentlichte die BaFin erste Umsetzungshinweise zu DORA. Nun folgt eine zweite Aufsichtsmitteilung, die vor allem kleineren und weniger komplexen Instituten praktische Orientierung bietet.
EN