Mit der Verordnung (EU) 2022/2554, besser bekannt als Digital Operational Resilience Act (DORA), setzt die Europäische Union neue Maßstäbe für den Finanzsektor. Ziel ist es, die digitale Widerstandsfähigkeit von Finanzinstituten und ihren Dienstleistern erheblich zu stärken. Für Immobilienbewertungsunternehmen wie reVex bedeutet das: Die Anforderungen an Cybersicherheit, IKT-Risiken und IT-Resilienz steigen deutlich. Bis zum 17. Januar 2025 müssen die geforderten Standards erfüllt sein – der Countdown läuft.
________________________________________
1. Was steckt hinter DORA?
DORA ist eine EU-weite Regulierung, die darauf abzielt,
• IT-Risiken zu minimieren: durch klar definierte Rahmenbedingungen und Kontrollmechanismen,
• Cybersicherheit zu erhöhen: mit strengeren Anforderungen an technische und organisatorische Maßnahmen,
• Resilienz zu gewährleisten: sodass Unternehmen auch bei technischen Störungen oder Cyberangriffen den Geschäftsbetrieb aufrechterhalten können.
________________________________________
2. Warum ist das relevant für Immobilienbewertung?
• Erweitertes Anforderungsprofil: Finanzdienstleister und ihre Dienstleister (etwa im Bereich der Immobilienbewertung) müssen robuste IT-Strukturen vorweisen.
• Externe Dienstleister im Fokus: Nicht nur Banken, sondern auch zuarbeitende Unternehmen wie reVex sind verpflichtet, ihre Prozesse an DORA anzupassen.
• Strenge Frist bis Januar 2025: Wer die Vorgaben nicht rechtzeitig umsetzt, riskiert rechtliche Konsequenzen und Nachteile im Markt.
________________________________________
3. reVex: Frühzeitige Vorbereitung auf DORA
• Überarbeitete Rahmenverträge: Gemeinsam mit dem externen Datenschutzbeauftragten hat reVex frühzeitig die bestehenden Verträge angepasst, um den neuen Anforderungen gerecht zu werden.
• Schulung und Sensibilisierung: Interne Teams wurden umfassend über die neuen Vorschriften informiert, um Risiken zu identifizieren und Handlungsempfehlungen abzuleiten.
• Kontinuierliche Prüfung: Regelmäßige Checks gewährleisten, dass die technische und organisatorische Umsetzung stets auf dem aktuellen Stand ist.
________________________________________
4. Blick in die Praxis: Herausforderungen und Lösungen
• Analyse von IT-Risiken: reVex hat Prozesse etabliert, um potenzielle Schwachstellen frühzeitig zu erkennen und Gegenmaßnahmen zu entwickeln.
• Cybersecurity-Maßnahmen: Vom sicheren Datenaustausch bis hin zu Notfallplänen – eine umfassende Strategie stellt sicher, dass sich reVex flexibel auf neue Bedrohungen einstellen kann.
• Transparente Kommunikation: Kunden und Geschäftspartner profitieren von klaren Informationen über das IT-Sicherheitskonzept. Das stärkt das Vertrauen in die Zusammenarbeit.
________________________________________
Fazit
Der Digital Operational Resilience Act hat weitreichende Auswirkungen auf alle Unternehmen, die im Finanzsektor tätig sind – und dazu zählt auch die Immobilienbewertung. reVex reagiert proaktiv: Durch frühzeitige Anpassung der Prozesse, die intensive Zusammenarbeit mit Experten für Datenschutz und IT-Sicherheit sowie transparente Kommunikation mit Partnern. Wer sich jetzt vorbereitet, wird die DORA-Anforderungen rechtzeitig erfüllen und zugleich die eigene Marktposition langfristig stärken.
Sie haben Fragen zu DORA oder anderen regulatorischen Themen? Das Team von reVex steht Ihnen gerne für einen Austausch zur Verfügung!