…, NIS2 und CRA
Dogmatische Spannungsfelder und praktische
Lösungsansätze für Banken im europäischen
Cyberregulierungsrahmen
Dr. Dr. Fabian Teichmann*
In…
…der digitalen Finanzwelt stehen Banken vor dem Dilemma unterschiedlicher
regulatorischer Vorgaben zur Meldung von IT-Sicherheitsvorfällen. Jüngste…
…divergierende Meldefristen und Schwellenwerte.
Der folgende Beitrag untersucht, wie diese heterogenen Vorgaben in ein konsistentes
Meldesystem für Banken…
…Act ab September 2026 Hersteller
dazu anhält, Vorfälle binnen 24 Stunden zu
melden. Diese Diskrepanz in den Meldefristen und
-pflichten stellt Banken…
…Rechtsfrage lautet folglich, wie sich
diese divergierenden Meldefristen und Schwellenwerte
zu einem konsistenten Meldesystem für Banken
zusammenführen lassen…
…Aufsichtsbehörden (Europäische Banken-, Wertpapier-
und Versicherungsaufsicht) über ein zentrales
Hub anonymisierte Vorfallsdaten austauschen, um
Sektorrisiken besser…
…bezogen.
2.3.2 Reichweite für Banken
Für Banken ist der CRA vor allem relevant, wenn
sie selbst als Hersteller digitaler Produkte auftreten
– etwa durch…
…Banken vielfältige IT-Produkte,
deren Hersteller unter den CRA fallen. Eine
Schwachstelle oder ein Angriff auf ein solches Produkt
kann somit zwei…
…Produktebene auf Sicherheitsvorfälle,
die die Kernfunktionen oder Daten
eines Produkts kompromittieren, 29 was bei Banken
vor allem indirekt relevant wird…
…Meldewege.
Ohne Harmonisierung könnten Banken
im Extremfall einen einzigen Vorfall an verschiedene
Adressaten melden müssen: die Finanzaufsicht
(DORA), das…
Alle Treffer im Inhalt anzeigen
Sie sind Gast