DORA-Einhaltung: Wie Upsun unsere Finanzdienstleistungskunden unterstützt

Der Digital Operational Resilience Act (DORA) wird die Art und Weise, wie Finanzinstitute in der EU ihre Technologieanbieter verwalten und mit ihnen Verträge abschließen, neu gestalten. Seit dem 17. Januar 2025 müssen Finanzinstitute strengere Regeln für den Umgang mit digitalen Risiken einhalten, insbesondere wenn es um die Drittanbieter von IKT-Dienstleistungen (Informations- und Kommunikationstechnologie) geht, auf die sie sich verlassen.

Upsun unterliegt zwar nicht direkt der DORA - wir sind ein Anbieter von Cloud-Anwendungsplattformen und kein reguliertes Finanzunternehmen -, aber einige unserer Kunden sind davon betroffen, und für sie schafft die neue Verordnung echte vertragliche und operative Verpflichtungen.

Wir sind bereit zu helfen!

Warum DORA für Sie wichtig ist und wie wir es unterstützen

DORA wurde eingeführt, um die Fähigkeit der Finanzdienstleistungsbranche zu stärken, IT-bedingten Störungen zu widerstehen. Es gilt nicht nur für Outsourcing, sondern für alle IKT-Dienstleistungen. Dazu gehören auch Cloud-Plattformen wie Upsun, wo unsere Infrastruktur- und Bereitstellungsautomatisierung eine Schlüsselrolle in der digitalen Bereitstellungskette für Banken, Versicherungsunternehmen, Investmentfonds und andere Finanzunternehmen spielt.

Eine der zentralen Anforderungen von DORA ist, dass Verträge mit Drittanbietern von IKT-Dienstleistungen spezifische Klauseln enthalten müssen, die Finanzunternehmen dabei helfen, digitale Risiken zu managen, die Aufsicht aufrechtzuerhalten und mit den Regulierungsbehörden zusammenzuarbeiten. Diese Bestimmungen variieren je nachdem, ob die IKT-Dienstleistungen als "kritische oder wichtige Funktionen" eingestuft werden.

Um unsere Kunden bei der Erfüllung dieser neuen Erwartungen zu unterstützen, hat unser Rechtsteam einen DORA-Vertragszusatz erstellt. Dieser Nachtrag entspricht den Anforderungen der Artikel 28 und 30 von DORA und spiegelt die wichtigsten Bereiche wider, die von DORA abgedeckt werden, einschließlich Service-Levels, Datenverarbeitung, Vergabe von Unteraufträgen, Kündigungsrechte und Reaktion auf Störungen.

Dieser DORA-Zusatzvertrag ist auf Anfrage erhältlich und wurde so konzipiert, dass er sich leicht in unsere Standardverträge integrieren lässt. So können Kunden etwaige Regelungslücken schnell und ohne unnötige Komplexität schließen.

Unterstützen die Upsun-Dienste eine "kritische oder wichtige Funktion"?

Eine der Unterscheidungen, die DORA einführt, ist die zwischen Standard-ICT-Diensten von Dritten und solchen, die "kritische oder wichtige Funktionen" unterstützen. Dabei handelt es sich um Funktionen, bei denen eine Unterbrechung die Fähigkeit eines Finanzunternehmens, zu arbeiten oder die geltenden Gesetze einzuhalten, stark beeinträchtigen könnte.

Bei Upsun gehen wir davon aus, dass unsere Dienstleistungen nicht unbedingt in diese Kategorie fallen. Wir sind uns jedoch bewusst, dass jeder Kunde seine eigene Konfiguration hat. Wenn Sie der Meinung sind, dass unsere Plattform kritische oder wichtige Funktionen in Ihrem Unternehmen unterstützt, sind wir gerne bereit, mit Ihnen darüber zu sprechen. Wir werden mit Ihnen zusammenarbeiten, um sicherzustellen, dass der DORA-Zusatz die erhöhten Standards widerspiegelt, die für solche Dienste erforderlich sind.

Was Sie tun müssen

Upsun verpflichtet sich, ein proaktiver und verantwortungsvoller Partner zu sein. Wenn Sie ein bestehender Kunde sind und DORA-konforme Bedingungen benötigen, kann Ihr Kundenbetreuer oder Ihr rechtlicher Ansprechpartner Ihnen unseren DORA-Zusatzvertrag zur Verfügung stellen.

Gemeinsam sorgen wir dafür, dass Ihre digitalen Abläufe stabil, konform und zukunftssicher bleiben.

Wenn Sie Fragen haben oder den DORA-Zusatzvertrag anfordern möchten, kontaktieren Sie uns bitte über den Support oder unser Vertriebsteam.