Die Einhaltung der DORA-Vorschriften als Wettbewerbsvorteil nutzen

Von Compliance zu Kundennutzen

Mit der zunehmenden Verbreitung von KI entwickeln sich die Finanzinstitute immer mehr zu Technologieunternehmen. Das macht sie skalierbarer und zugänglicher, aber gleichzeitig auf neue Weise anfällig für Finanzkriminalität, darunter Cyberangriffe und Systemstörungen. Der Cyber-Resilienz-Stresstest der EZB vom Oktober 2024, an dem 109 Banken teilnahmen, zeigt, dass viele Banken dieser Aufgabe noch nicht gewachsen sind. In ähnlicher Weise meldete das US-Finanzministerium im Dezember 2024 einen schwerwiegenden Sicherheitsverstoß, bei dem vom chinesischen Staat unterstützte Hacker in seine Systeme eindrangen und auf nicht als geheim eingestufte Dokumente zugriffen.

DORA geht diese Risiken direkt an, indem es IKT-Risikomanagementverfahren, Berichterstattung und Tests vorschreibt. Der Vorstoß der EU für digitale Widerstandsfähigkeit durch DORA fügt sich in eine umfassendere Agenda für eine stärkere und stärker harmonisierte digitale Infrastruktur in der EU und bürgernahe Finanzdienstleistungen ein. So verlangt beispielsweise die bevorstehende FiDA-Verordnung (Financial Institutions Digital Adaptation) von den Finanzinstituten, die gemeinsame Nutzung von Verbraucherdaten mit Dritten in ähnlicher Weise wie beim Open Banking zu ermöglichen.

Nach einer Kaskade von europäischen und regulatorischen Änderungen in den letzten Jahren bietet DORA die Gelegenheit für eine neue, durchgängige Überprüfung, Vereinfachung und Auffrischung der Risikorahmen, eine Beschleunigung der Digitalisierung risikobehafteter betrieblicher Prozesse und eine Verbesserung des Datenaustauschs mit Dritten.

Neben der Vereinfachung kann ein solcher End-to-End-Ansatz die Bemühungen der Finanzinstitute unterstützen, das Kundenvertrauen zu stärken und eine aktive Rolle dabei zu spielen, ihre Kunden dabei zu unterstützen, ihren finanziellen Spielraum zu erweitern und sich vor Cyberkriminalität zu schützen. DORA bietet hierfür Ansatzpunkte, z. B. mit proaktiven Kommunikationsprotokollen bei Systemausfällen, Datenschutzmaßnahmen und der digitalen Widerstandsfähigkeit Dritter.

Wie man anfängt: Schrittweise Verbesserungen, die zu großen Ergebnissen führen

Eine durchgängige DORA-Überprüfung DORA muss keine "Big Bang"-Großüberholung bedeuten. Ähnlich wie bei der kontinuierlichen Verbesserung digitaler Kundenprozesse oder der Entwicklung von KI-Lösungen kann die DORA-Implementierung schrittweise durch Testen, Lernen und Skalieren erfolgen. Eine zweite Ähnlichkeit besteht darin, dass es wichtig ist, eine DORA-Überprüfung und -Implementierung funktionsübergreifend zu organisieren - durch die Kombination von Risiko- und Compliance-Fachwissen mit den Erkenntnissen von Daten- und IT-Kollegen über die technische Machbarkeit und dem Input aus dem Unternehmen darüber, wie DORA-getriebene Verbesserungen für das Geschäft und den Kundennutzen eingerichtet werden können.

Die frühzeitige Einbindung dieser verschiedenen Funktionen hat sich als entscheidender Faktor für eine echte Vereinfachung und den geschäftlichen Nutzen von aufsichtsrechtlichen Bemühungen wie diesen erwiesen. Drittens und letztens: Technologie spielt zwar eine wichtige Rolle, aber bei der digitalen Resilienz geht es letztlich um Menschen und Prozesse. Zu den wichtigsten Bereichen gehören die Schulung der Mitarbeiter zu den Anforderungen der DORA, die Verringerung der Hauptrisiken in den Prozessen und die Anpassung des Risikobewusstseins und der Risikobereitschaft an die heutigen Bedrohungen.

DORA-gesteuerte Wertschöpfung über drei Zeithorizonte

Da DORA nicht in glänzender Isolation lebt, empfehlen wir, DORA-getriebene Verbesserungen als Teil eines Drei-Horizont-Geschäftsplans zu betrachten, der zwischen kurzfristiger Optimierung, langfristiger, aber schrittweiser Transformation und innovativen Zukunftswetten unterscheidet: Wir sehen drei Horizonte, an denen gearbeitet werden muss:

1. Optimierung dessen, was Sie bereits tun: Verfeinerung bestehender Abläufe in einem kontinuierlichen Verbesserungsprozess, um sicherzustellen, dass sie den Standards von DORA entsprechen. Zum Beispiel die Verbesserung der aktuellen Risikomanagementverfahren und die Durchführung von routinemäßigen Ausfallsicherheitstests, um sicherzustellen, dass die Systeme Störungen ohne Beeinträchtigung des Dienstes bewältigen können;

2. Transformieren für die Zukunft: Rationalisierung der Abläufe von Anfang bis Ende, wobei die digitale Widerstandsfähigkeit eines der Kriterien ist, z. B. die Einführung von KI-gestützten Sicherheitssystemen, die Cyberbedrohungen erkennen und abwehren. Diese Transformationsbemühungen erfordern eine funktionsübergreifende Struktur;

3. Erforschung bahnbrechender Ideen: Erprobung neuer Konzepte in einem separaten Sandkasten oder Innovationslabor, z. B. experimentelle KI-gesteuerte Sicherheits- und Datenschutzfunktionen für Verbraucher.

Durch die Verwaltung dieser Zeiträume können die Finanzinstitute gleichzeitig die unmittelbaren Anforderungen der DORA erfüllen und ihre Tätigkeit zukunftssicher gestalten.

Menschen befähigen: Die menschliche Seite der digitalen Transformation

Obwohl die Technologie eine wichtige Rolle spielt, geht es bei der digitalen Resilienz letztlich um Menschen und Prozesse. Zu den wichtigsten Bereichen gehören die Schulung der Mitarbeiter zu den Anforderungen von DORA, die Verringerung der Hauptrisiken in den Prozessen und die Anpassung des Risikobewusstseins und der Risikobereitschaft an die heutigen Bedrohungen. In dieser Hinsicht ist DORA eine Gelegenheit, die Risikorahmenbedingungen zu aktualisieren - in einer gemeinsamen Anstrengung von Risiko, IT und Unternehmen wird entfernt, was nicht mehr relevant ist.

Sind Sie bereit für den nächsten Schritt?

Wir von SparkOptimus helfen Ihnen, Ihr Unternehmen zu transformieren, um besser mit dem ständig wachsenden Einfluss der Digitalisierung und der Daten umgehen zu können. Lassen Sie uns zusammenkommen und besprechen, wie wir Ihnen helfen können, Ihre digitalen Abläufe zu stärken und in einer sich verändernden Finanzlandschaft relevant zu bleiben.

‍