---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_34d0a8d3/"
titel: "Markus Junge: dora bestellposition ikt – Vag"
beschreibung: "Das Kreditwesengesetz erstreckt DORA auf Häuser, die nicht nach Artikel 2 der Verordnung (EU) 2022/2554 in deren…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · DORA in der Praxis

# Wie ist DORA im deutschen Auf­sichts­recht verankert und was gilt für Häuser außerhalb des DORA-Gel­tungs­be­reichs?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Das Kre­dit­we­sen­ge­setz erstreckt DORA auf Häuser, die nicht nach Artikel 2 der Verordnung (EU) 2022/2554 in deren Gel­tungs­be­reich liegen. Für sie gelten die Vorgaben so, als wären sie CRR-Kre­dit­in­sti­tute (§ 1a Absatz 2a).

Es gibt drei Abweichungen: Statt der Artikel 5 bis 15 gilt der vereinfachte IKT-Risi­ko­ma­nage­ment­rah­men nach Artikel 16. Die Vorgaben zu bedro­hungs­ge­lei­te­ten Pene­tra­ti­ons­tests nach den Artikeln 26 und 27 gelten nicht. Artikel 28 bis 30 gelten für Kleinst­un­ter­neh­men nicht.

Für Versicherungs-Hol­ding­ge­sell­schaf­ten gilt DORA nach § 293 Absatz 5 des Ver­si­che­rungs­auf­sichts­ge­set­zes, auch dort mit dem vereinfachten Rahmen nach Artikel 16 anstelle der Artikel 5 bis 15. Die Finanz­auf­sicht unterscheidet in ihrer Übersicht „Betroffene Unternehmen gemäß DORA“ und „Betroffene Unternehmen gemäß Finanz­markt­di­gi­ta­li­sie­rungs­ge­setz“.

## Belege

- [§ 1a Absatz 2a Satz 1 KWG, Gesetze im Internet](https://www.gesetze-im-internet.de/kredwg/__1a.html)
- [§ 1a Absatz 2a Satz 2 KWG, Gesetze im Internet (Artikel 5 bis 16)](https://www.gesetze-im-internet.de/kredwg/__1a.html)
- [§ 1a Absatz 2a Satz 2 KWG, Gesetze im Internet (Pene­tra­ti­ons­tests)](https://www.gesetze-im-internet.de/kredwg/__1a.html)
- [§ 1a Absatz 2a Satz 2 KWG, Gesetze im Internet (Dritt­par­tei­en­ri­siko)](https://www.gesetze-im-internet.de/kredwg/__1a.html)
- [§ 293 Absatz 5 VAG, Gesetze im Internet](https://www.gesetze-im-internet.de/vag_2016/__293.html)
- [IKT-Risi­ko­ma­nage­ment, BaFin (Spalte nach DORA)](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/IKT_Risikomanagement/IKT_Risikomanagement_node.html)
- [IKT-Risi­ko­ma­nage­ment, BaFin (Spalte nach Finanz­markt­di­gi­ta­li­sie­rungs­ge­setz)](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/IKT_Risikomanagement/IKT_Risikomanagement_node.html)
- [IKT-Risi­ko­ma­nage­ment, BaFin (Nicht-CRR-Kre­dit­in­sti­tute)](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/IKT_Risikomanagement/IKT_Risikomanagement_node.html)
- [IKT-Risi­ko­ma­nage­ment, BaFin (Ver­si­che­rungs­hol­dings)](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/IKT_Risikomanagement/IKT_Risikomanagement_node.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#KWG](https://qvestcon.com/stichwoerter/i-l/#kwg)
- [#VAG](https://qvestcon.com/stichwoerter/v-z/#vag)

## Weiterlesen

[Alle Fragen zu DORA in der Praxis](https://qvestcon.com/faq/dora-praxis/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)