Delegierte Verordnung und Durchführungsverordnung zu DORA im EU-Amtsblatt veröffentlicht
Im EU-Amtsblatt vom 20. Februar 2025 sind die beiden nachstehenden Regulierungstexte zur Meldung erheblicher Cyberbedrohung gemäß DORA veröffentlicht worden:
- Delegierte Verordnung (EU) 2025/301 der Kommission vom 23. Oktober 2024 zur Ergänzung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung des Inhalts und der Fristen für die Erstmeldung, die Zwischenmeldung und die Abschlussmeldung schwerwiegender IKT-bezogener Vorfälle sowie des Inhalts der freiwilligen Meldung erheblicher Cyberbedrohungen
- Durchführungsverordnung (EU) 2025/302 der Kommission vom 23. Oktober 2024 zur Festlegung technischer Durchführungsstandards für die Anwendung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates im Hinblick auf Standardformulare, Vorlagen und Verfahren für Finanzunternehmen zur Meldung eines schwerwiegenden IKT-bezogenen Vorfalls oder einer erheblichen Cyberbedrohung
Beide Verordnungen treten am zwanzigsten Tag nach ihrer Veröffentlichung im EU-Amtsblatt in Kraft.
