Wie verhalten sich VAIT, BAIT und KAIT zu DORA?

Antwort

Die BaFin hebt ihre Rundschreiben auf, um Dop­pel­re­gu­lie­rung zu vermeiden. VAIT und KAIT hat sie mit Ablauf des 16. Januar 2025 aufgehoben.

Die BAIT hebt sie schrittweise auf. Mit Ablauf des 16. Januar 2025 sind Unternehmen, die ab dem 17. Januar 2025 ein IKT-Risi­ko­ma­nage­ment nach Artikel 5 bis 15 oder Artikel 16 DORA betreiben müssen, aus dem Anwenderkreis der BAIT ausgenommen; Kapitel 11 der BAIT ist aufgehoben. Mit Ablauf des 31. Dezember 2026 werden die BAIT vollständig aufgehoben, weil nach dem Finanz­markt­di­gi­ta­li­sie­rungs­ge­setz ab dem 1. Januar 2027 weitere Unternehmen DORA anwenden müssen.

Aus den Unterschieden zwischen Rundschreiben und Verordnung ergibt sich der Hand­lungs­be­darf. Die BaFin sieht große Schnittmengen mit dem Risi­ko­ma­nage­ment­rah­men von DORA: Wer die Rundschreiben vollständig umgesetzt hat, ist daher meistens gut aufgestellt.

• #DORA
• #BaFin
• #VAIT
• #BAIT
• #KAIT

Weiterlesen