---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-fristen-massnahmenplan-bafin_de615cf3/"
titel: "Markus Junge: fristen massnahmenplan bafin"
beschreibung: "Zu melden ist jeder als schwerwiegend eingestufte Vorfall. In Deutschland gehen die Meldungen an die BaFin. Sie…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · DORA in der Praxis

# Welche IKT-Vorfälle muss ein Haus nach DORA melden, an wen und in welchen Fristen?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Zu melden ist jeder als schwerwiegend eingestufte Vorfall. In Deutschland gehen die Meldungen an die BaFin. Sie leitet sie an alle weiteren zuständigen Behörden weiter, unter anderem an das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI). Wer unter DORA fällt, ist von der sonst geltenden Meldepflicht nach § 32 BSIG befreit.

Die Meldung umfasst Erst-, Zwischen- und Abschluss­mel­dung. Nach den Angaben der BaFin und den technischen Standards der europäischen Auf­sichts­be­hör­den gelten diese Fristen. Die Erstmeldung erfolgt grundsätzlich spätestens vier Stunden, nachdem der Vorfall als schwerwiegend klassifiziert wurde. Zugleich gilt eine Frist von spätestens 24 Stunden nach der Entdeckung. Die Zwi­schen­mel­dung folgt nach 72 Stunden. Die Abschluss­mel­dung folgt nach einem Monat.

Die IKT-Dritt­dienst­leis­ter selbst sind nicht mel­de­pflich­tig. Löst ein Vorfall bei einem Dienstleister ein relevantes Ereignis beim Finanz­un­ter­neh­men aus, gilt die Meldepflicht des Finanz­un­ter­neh­mens.

## Belege

- [IKT-bezogene Vorfälle: Behandlung, Klas­si­fi­zie­rung und Bericht­erstat­tung, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [IKT-bezogene Vorfälle: Einreichung der Meldung, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [IKT-bezogene Vorfälle: zentraler Melde-Hub, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [IKT-bezogene Vorfälle, Befreiung von der Meldepflicht nach dem BSIG, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Meldewesen_IKT_Vorfaelle/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen/Meldung_schwerwiegender_IKT_bezogener_Vorfaelle_und_erheblicher_Cyberbedrohungen_node.html)
- [Transparenz dank Meldepflicht, BaFin](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2024/fa_bj_0618_DORA.html)
- [FAQs zu DORA, Meldewesen, Fristen, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)
- [Joint Technical Standards on major incident reporting, EBA](https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/operational-resilience/joint-technical-standards-major-incident-reporting)
- [FAQs zu DORA, Meldepflicht der Dienstleister, BaFin](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/Management_IKT_Drittparteienrisikos/FAQ/FAQ_node.html)

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#BaFin](https://qvestcon.com/stichwoerter/b-c/#bafin)
- [#Fristen](https://qvestcon.com/stichwoerter/e-h/#fristen)

## Weiterlesen

[Alle Fragen zu DORA in der Praxis](https://qvestcon.com/faq/dora-praxis/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)