---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_622dd64d/"
titel: "Markus Junge: dora bestellposition ikt – Ablauf"
beschreibung: "Finanzunternehmen müssen einen Managementprozess für die Überwachung, Protokollierung und gegebenenfalls Meldung…"
sprache: "de-DE"
stand: "2026-10-17"
---

FAQ · DORA in der Praxis

# Wer meldet nach DORA einen schwer­wie­gen­den IKT-Vorfall und wie bereiten Sie die Meldekette vor?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Finanz­un­ter­neh­men müssen einen Manage­ment­pro­zess für die Überwachung, Pro­to­kol­lie­rung und gege­be­nen­falls Meldung von IKT-bezogenen Vorfällen einrichten und jeden Vorfall anhand bestimmter Kriterien klas­si­fi­zie­ren. Melden müssen Sie jeden Vorfall, den Sie als schwerwiegend einstufen.

In Deutschland reichen Finanz­un­ter­neh­men unter Aufsicht der BaFin ihre Vor­falls­mel­dun­gen bei der BaFin ein. Benennen Sie in der Geschäfts­lei­tung einen Ver­ant­wort­li­chen für die Freigabe der Meldung, legen Sie vorab fest, wer klassifiziert, wer meldet und wer vertritt, und halten Sie die Kriterien als Ent­schei­dungs­blatt bereit.

## In der Praxis

Wir legen für jeden Schritt der Meldekette einen Ver­ant­wort­li­chen und eine Vertretung fest und halten die Kriterien als Ent­schei­dungs­blatt bereit.

- Klas­si­fi­zie­rung, Meldung und Vertretung sind namentlich besetzt.
- Das Ent­schei­dungs­blatt liegt den Beteiligten vor.
- Die Meldekette wird in einer Übung erprobt.

**Nachweis:** Als Nachweis dient das Ent­schei­dungs­blatt mit Beset­zungs­liste und dem Protokoll der letzten Übung.

## Belege

- [BaFin, IKT-bezogene Vorfälle, Manage­ment­pro­zess](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [BaFin, IKT-bezogene Vorfälle, Klas­si­fi­zie­rung](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [BaFin, IKT-bezogene Vorfälle, Meldepflicht](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [BaFin, IKT-bezogene Vorfälle, Einreichung](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [BaFin, Infor­ma­ti­ons­re­gis­ter und Anzei­ge­pflich­ten, Doku­men­ta­ti­ons­pflicht](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2025/fa_250115_DORA_Informationsregister_und_Anzeigepflichten.html)

- [#DORA](https://qvestcon.com/stichwoerter/d-e/#dora)
- [#IKTVorfall](https://qvestcon.com/stichwoerter/i-j/#iktvorfall)
- [#Meldekette](https://qvestcon.com/stichwoerter/k-m/#meldekette)
- [#BaFin](https://qvestcon.com/stichwoerter/b/#bafin)

## Weiterlesen

[Alle Fragen zu DORA in der Praxis](https://qvestcon.com/faq/dora-praxis/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)