DORA: Vorstände haften persönlich für IT-Ausfälle
Veröffentlicht am: 20.07.2026 um 22:14 Uhr | Redaktion boerse-global.de
Der Digital Operational Resilience Act (DORA) und aktuelle Berichte der europäischen Aufsicht ESMA machen klar: Vorstände und Geschäftsführer haften persönlich, wenn ihre Unternehmen schwere IT-Ausfälle erleiden. Grundlage dafür sind unter anderem die Sorgfaltspflichten aus Aktien- und GmbH-Gesetz.
Strenge Meldefristen setzen Unternehmen unter Druck
Die neuen Regeln lassen wenig Spielraum. Eine Erstmeldung über einen IKT-Vorfall muss innerhalb von vier Stunden nach der Klassifizierung raus. Nach 72 Stunden folgt ein Zwischenbericht, der Abschlussbericht ist nach einem Monat fällig. Dass die Aufsicht ernst macht, zeigen die Zahlen: Bereits über 3.300 IKT-Vorfälle wurden gemeldet.
ISO 27001 wird zum Pflichtprogramm
Um den Anforderungen gerecht zu werden, setzen Unternehmen verstärkt auf die ISO 27001. Die Norm bildet die Grundlage für ein Information Security Management System (ISMS). Seit Jahresanfang verlangt DORA von Finanzinstituten zudem laufende Zuverlässigkeitsprüfungen – sogenannte Fit-&-Proper-Prüfungen – für ihr IKT-Personal. Dienstleister bieten dafür bereits globale Hintergrundchecks an, die nach ISO 27001 zertifiziert sind.
Angesichts der verschärften Haftungsregeln für Geschäftsführer wird eine proaktive IT-Sicherheitsstrategie unverzichtbar. Wie Sie Sicherheitslücken ohne hohe Investitionen schließen und neue gesetzliche Anforderungen erfüllen, erfahren Sie in diesem kostenlosen E-Book. IT-Sicherheit stärken und Unternehmen schützen
KI-Angriffe werden zur Geduldsprobe
Die Bedrohungslage verschärft sich rasant. Laut ENISA nutzen KI-gestützte Angriffe Schwachstellen oft innerhalb weniger Minuten aus. Viele Unternehmen brauchen dafür Stunden oder Tage. Das größte Problem: zu langsame interne Entscheidungswege.
Hinzu kommt der Druck durch die EU-KI-Verordnung. Seit Februar 2025 müssen Unternehmen die KI-Kompetenz ihrer Mitarbeiter sicherstellen. Ab August gelten neue Kennzeichnungspflichten für KI-Inhalte. Bei Verstößen drohen Strafen von bis zu 15 Millionen Euro oder einem Anteil am weltweiten Umsatz.
Die neue EU-KI-Verordnung stellt Unternehmen vor komplexe Herausforderungen bei Kennzeichnungspflichten und Risikodokumentation. Dieser kostenlose Umsetzungsleitfaden bietet Ihrer IT- und Rechtsabteilung einen kompakten Überblick über alle relevanten Fristen und Pflichten. EU AI Act Umsetzungsleitfaden jetzt kostenlos herunterladen
Banken sehen Cybergefahren als größtes Risiko
Die Finanzbranche hat die Zeichen der Zeit erkannt. In einer aktuellen Umfrage unter europäischen Banken stufen 70 Prozent der Risikomanager Cybergefahren als größtes Risiko ein – ein sprunghafter Anstieg von 35 Prozent im Vorjahr. Nur ein Viertel der Befragten glaubt, dass ihre Institute im Ernstfall ausreichend wiederherstellungsfähig sind.
Doch der Spielraum für Sicherheitsinvestitionen schrumpft. Laut einer Deloitte-Studie priorisieren über 70 Prozent der Finanzverantwortlichen derzeit Kostenreduktion. Geopolitische Unsicherheiten und hohe Kosten belasten die strategische Planung zusätzlich. Das dürfte für so manchen Vorstand zur Zerreißprobe werden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
