---
adresse: "https://qvestcon.com/faq/dora-praxis/"
titel: "FAQ: DORA in der Praxis"
beschreibung: "10 Antworten zu DORA in der Praxis, mit Belegen und Fundstellen. Zum Beispiel: Was ist das…"
sprache: "de-DE"
stand: "2026-10-04"
---

Rubrik

# FAQ: DORA in der Praxis

DORA gilt ver­hält­nis­mä­ßig. Vorfälle sind zu melden. Artikel 28 schreibt das Register vor. DORA verlangt ein Infor­ma­ti­ons­re­gis­ter. Die Anforderungen in DORA sind nach Artikel 4 risi­ko­ori­en­tiert und proportional umzusetzen, die Dokumentation soll zur Größe und zum Gesamt­ri­si­ko­pro­fil des Unternehmens passen. Artikel 4 verlangt Ver­hält­nis­mä­ßig­keit. Die Min­dest­in­halte stehen in Artikel 30. Das Infor­ma­ti­ons­re­gis­ter soll alle Verträge mit Dritt­dienst­leis­tern erfassen, die dem Finanz­un­ter­neh­men IKT-Dienst­leis­tun­gen bereitstellen, und bei kritischen oder wichtigen Funktionen auch die Unter­auf­trag­neh­mer enthalten.

## DORA in der Praxis

DORA gilt ver­hält­nis­mä­ßig. Vorfälle sind zu melden. Artikel 28 schreibt das Register vor. DORA verlangt ein Infor­ma­ti­ons­re­gis­ter. Die Anforderungen in DORA sind nach Artikel 4 risi­ko­ori­en­tiert und proportional umzusetzen, die Dokumentation soll zur Größe und zum Gesamt­ri­si­ko­pro­fil des Unternehmens passen. Artikel 4 verlangt Ver­hält­nis­mä­ßig­keit. Die Min­dest­in­halte stehen in Artikel 30. Das Infor­ma­ti­ons­re­gis­ter soll alle Verträge mit Dritt­dienst­leis­tern erfassen, die dem Finanz­un­ter­neh­men IKT-Dienst­leis­tun­gen bereitstellen, und bei kritischen oder wichtigen Funktionen auch die Unter­auf­trag­neh­mer enthalten.

- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Third­Par­ty­Ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#thirdpartymanagement)
- [#BaFin](https://qvestcon.com/stichwoerter/b-c/#bafin)
- [#IKTRegister](https://qvestcon.com/stichwoerter/i-l/#iktregister)
- [#Aus­la­ge­rungs­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#auslagerungsmanagement)
- [#Ver­hält­nis­mä­ßig­keit](https://qvestcon.com/stichwoerter/v-z/#verhaeltnismaessigkeit)

[Was ist das IKT-Infor­ma­ti­ons­re­gis­ter nach DORA, was gehört hinein und wie gelangt es zur Aufsicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_5709acc0/)

[Was heißt Ver­hält­nis­mä­ßig­keit unter DORA (Artikel 4) und wovon hängt der Umfang der Pflichten ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_550d9db2/)

[Welche IKT-Vorfälle muss ein Haus nach DORA melden, an wen und in welchen Fristen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fristen-massnahmenplan-bafin_de615cf3/)

[Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_1855074b/)

[Was verlangt DORA an Aus­stiegs­stra­te­gien für IKT-Dienst­leis­tun­gen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_f1206ad8/)

[Was ist eine kritische oder wichtige Funktion und welche Folgen hat die Einstufung für Verträge und Register?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_1e316469/)

[Was schreibt DORA für Verträge mit IKT-Dritt­dienst­leis­tern vor und wo stehen die Min­dest­in­halte (Artikel 30)?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-dienstleister-vertrag-bestellung_97a26a08/)

[Wie verhalten sich VAIT, BAIT und KAIT zu DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_e199e8a9/)

[Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_bbbf4154/)

[Wie ist DORA im deutschen Auf­sichts­recht verankert und was gilt für Häuser außerhalb des DORA-Gel­tungs­be­reichs?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_34d0a8d3/)

[Alle Rubriken der FAQ](https://qvestcon.com/faq/)