Uebersicht

Der normalisierte Quelleninhalt hat sich geändert.

Quelle wurde erstmals im Quellenmonitor erfasst.

Quelle wurde erstmals im Quellenmonitor erfasst.

Quelle wurde erstmals im Quellenmonitor erfasst.

Quelle wurde erstmals im Quellenmonitor erfasst.

Quelle wurde erstmals im Quellenmonitor erfasst.

hoch fuer SaaS-, PaaS-, IaaS- und Verbundloesungen

hoch fuer IT-Governance, Informationssicherheit, Notfallmanagement, IT-Betrieb und Dienstleistersteuerung

sehr hoch fuer IT-Betrieb, Informationssicherheit, Notfallmanagement, Auslagerungsmanagement und Meldewesen

hoch fuer IT-Dienstleistersteuerung, Auslagerungsmanagement, Informationssicherheit und IT-Governance

sehr hoch als Bruecke zwischen DORA, Auslagerungsregister, Dienstleistersteuerung und Aufsichtsmeldung

sehr hoch fuer Meldewesen, Informationssicherheit, IT-Betrieb, Krisenmanagement und Vorstandsunterrichtung

sehr hoch fuer nachhaltige Maengelbearbeitung, Pruefungsreife, Managementtransparenz und Budgetsteuerung

hoch fuer groessere oder kritische Sparkassen, zentrale Dienstleisterabhaengigkeiten und Institute mit kritischen Funktionen

Anforderungen an TLPT-Tester und Unabhaengigkeit sicherstellen

Informationsregister fuehren und aktuell halten

Cloud-Auslagerungen pruefungsfest steuern

Signifikante Cyberbedrohungen bewerten und optional melden

Informationsregister fuehren und aktuell halten

IKT-bezogene Vorfaelle erkennen, klassifizieren und eskalieren

Major ICT-related Incidents fristgerecht melden

Kontrollziele und ISACA/COBIT-Mapping ableiten

Im bereitgestellten Kontext ist „IDV“ nicht definiert. Üblicherweise wird in Banken/IT „IDV“ als „Individuelle Datenverarbeitung“ verstanden (fachbereichsnahe, oft nicht zentral durch IT entwickelte/standardisierte Anwendungen wie Excel-/Access-Lösungen oder kleine Tools). Diese Bedeutung ist hier jedoch nicht durch eine konkrete Fundstelle belegt.

Eine Sparkasse muss einen IKT-Vorfall nach DORA melden, sobald sie ihn nach den DORA-Kriterien als „major ICT-related incident“ (schwerwiegender IKT-bezogener Vorfall) klassifiziert hat. Danach sind innerhalb der jeweils geltenden Fristen eine Erstmeldung, eine Zwischenmeldung und eine Abschlussmeldung abzugeben.

Ein Vorfall muss gemeldet werden, sobald er als „major ICT-related incident“ (schwerwiegender IKT-bezogener Vorfall) eingestuft ist. Die Meldung erfolgt dann fristgebunden gestuft (Initial-/Zwischen-/Abschlussmeldung) innerhalb der jeweils anwendbaren Zeitlimits.

Eine Sparkasse muss einen IKT-Vorfall nach DORA melden, sobald er als „major ICT-related incident“ (schwerwiegend) klassifiziert wurde. Die Meldung erfolgt dann als gestufter Prozess (Initial-, Zwischen- und Abschlussmeldung) innerhalb der jeweils anwendbaren Fristen, die durch technische Standards konkretisiert werden.

Eine Sparkasse muss einen IKT‑Vorfall dann nach DORA melden, **sobald sie ihn als „major ICT-related incident“ (schwerwiegend) klassifiziert**. Die Meldung erfolgt **gestuft** (Erst-/Zwischen-/Abschlussmeldung) **innerhalb der jeweils anwendbaren Fristen**, die durch die einschlägigen technischen Standards konkretisiert werden.

Eine Sparkasse muss einen IKT-Vorfall nach DORA melden, sobald sie ihn auf Basis der DORA-Klassifizierung als „major ICT-related incident“ (schwerwiegend) einstuft. Die Meldung erfolgt nicht einmalig, sondern als gestufter Meldeprozess (Initial-, Zwischen- und Abschlussmeldung) innerhalb der jeweils geltenden Fristen, die durch die technischen Standards konkretisiert werden.

Eine Sparkasse muss einen IKT‑Vorfall nach DORA melden, sobald sie ihn als „major ICT-related incident“ (schwerwiegender IKT‑bezogener Vorfall) klassifiziert hat. Dann ist eine gestufte Meldung (Initial‑, Zwischen‑, Abschlussmeldung) innerhalb der jeweils geltenden Fristen abzugeben.

Eine Sparkasse muss einen IKT‑Vorfall nach DORA melden, sobald er nach den DORA‑Kriterien als „major ICT-related incident“ (schwerwiegender IKT‑bezogener Vorfall) klassifiziert wird. Dann ist eine Meldung an die zuständige Aufsicht abzugeben und mit Initial‑, Zwischen‑ und Abschlussinformationen nachzuverfolgen.