Gesetz über die digitale operationale Resilienz (DORA)
Der Digital Operational Resilience Act (DORA) ist eine Verordnung der Europäischen Union (EU), die einen verbindlichen, umfassenden Rahmen für das Risikomanagement im Bereich der Informations- und Kommunikationstechnologie (IKT) für den EU-Finanzsektor schafft. DORA gilt für alle Finanzinstitute und IKT-Dienstleister (zusammenfassend als Finanzunternehmen bezeichnet) in der EU. Finanzunternehmen müssen DORA bis zum 17. Januar 2025 umsetzen, bevor die Durchsetzung beginnt.
Die Distributed-Cloud-Plattform (XC) von F5 unterstützt Finanzinstitute bei der Einhaltung von DORA. Dienste wie XC DDoS Mitigation, XC WAF, XC API Security und XC Bot Defense helfen Finanzinstituten dabei, Cyberbedrohungen und ungewöhnliche Aktivitäten in ihren Web- und Mobilanwendungen sowie in ihrer Daten- und Netzwerkinfrastruktur zu erkennen, zu protokollieren und abzuwehren. Die Distributed-Cloud-Plattform ermöglicht es Finanzinstituten außerdem, ihre Aktivitäten im Bereich des IKT-Risikomanagements zu überwachen, zu prüfen und darüber Bericht zu erstatten sowie die Governance- und Aufsichtsanforderungen von DORA zu erfüllen. Durch den Einsatz der F5 Distributed Cloud Platform können Finanzinstitute ihre operative Resilienz stärken, ihre Kunden und ihren Ruf schützen und angesichts zunehmender Cyberbedrohungen und IKT-Störungen regulatorische Sanktionen vermeiden.
F5 muss nicht DORA-konform sein, da F5 weder ein Finanzunternehmen (Financial Entity, FE) noch ein kritischer IKT-Drittdienstleister (Critical ICT Third-Party Service Provider, CTPP) ist. F5 muss jedoch seine Kunden aus dem Finanzsektor dabei unterstützen, DORA-konform zu sein, wenn F5 als deren IKT-Drittdienstleister eingestuft wird. Ist ein Kunde der Ansicht, dass F5 ihm als IKT-Drittdienstleister kritische Dienste bereitstellt, kann im Rahmen des Kundenvertrags ein DORA-Zusatz ausgehandelt werden.
