DORA-Compliance einfacher nachweisen mit IAM
DORA gilt seit Januar 2025. Für Finanzunternehmen heißt das: IKT-Risiken und Dienstleisterbeziehungen laufend steuern, Verträge prüfen und relevante Daten aktuell halten. Manuelle Prüfungen kosten Zeit und sind fehleranfällig.
Docusign IAM unterstützt Sie dabei.
Was fordert die DORA-Verordnung?
Der Digital Operational Resilience Act („DORA“) schafft einheitliche Anforderungen an die digitale Widerstandsfähigkeit des Finanzsektors. Finanzunternehmen müssen IKT-Risiken systematisch steuern – von Cyberangriffen und IT-Ausfällen bis hin zu Risiken durch IKT-Drittdienstleister.
Dazu gehört auch, Informationen zu allen vertraglichen Vereinbarungen über die Nutzung von IKT-Dienstleistungen in einem Informationsregister zu führen und aktuell zu halten. Verträge und die darin enthaltenen Informationen spielen daher eine zentrale Rolle bei der DORA-Compliance.
Bitte beachten Sie unseren rechtlichen Hinweis*. Weitere Informationen zu DORA finden Sie in den
offiziellen Dokumenten der Europäischen Union.
DORA-Compliance mit Docusign IAM unterstützen
Mit unserer KI-gestützten Lösung können Sie DORA-relevante Vertragsinformationen schneller identifizieren, mögliche Lücken erkennen und Vertragsbeziehungen mit IKT-Drittdienstleistern transparenter steuern.
- Alle Vereinbarungen zentral an einem Ort
Verträge mit IKT-Drittdienstleistern zentral speichern und schneller durchsuchen.
- Wichtige Informationen mit KI erkennen
Relevante Vertragsdaten automatisch identifizieren und extrahieren.
- DORA-Anforderungen im Blick behalten
Mehr Transparenz über relevante Verpflichtungen, Bedingungen und Vertragsdaten.
- Vertragslücken effizient beheben
Fehlende oder unzureichende Klauseln erkennen und Änderungen schneller umsetzen.
- DORA-Compliance kontinuierlich überwachen
Fristen, Vertragsänderungen und neuen Handlungsbedarf frühzeitig erkennen.
DORA Compliance leicht gemacht mit Docusign IAM
FAQ
DORA gilt in der EU für 20 Kategorien von Finanzunternehmen. DORA-pflichtig sind unter anderem Banken und Kreditinstitute, Zahlungsdienstleister, Wertpapierfirmen, Versicherungsunternehmen, Fondsgesellschaften und Krypto-Asset-Dienstleister. Auch IKT-Drittdienstleister fallen unter den DORA-Rahmen; für als kritisch eingestufte Anbieter gelten besondere Aufsichtsanforderungen. Für bestimmte kleinere Unternehmen und Einrichtungen gelten Ausnahmen.
Der Digital Operational Resilience Act (DORA), Verordnung (EU) 2022/2554, gilt seit dem 17. Januar 2025 verbindlich für betroffene Finanzunternehmen in der EU. Die DORA-Verordnung trat bereits am 16. Januar 2023 in Kraft und sah eine zweijährige Vorbereitungsphase vor. Seit Januar 2025 müssen die betroffenen Unternehmen die DORA-Anforderungen an IKT-Risikomanagement und digitale operationale Resilienz anwenden.
DORA stellt konkrete Anforderungen an Verträge mit IKT-Drittdienstleistern. Dazu gehören unter anderem Angaben zu Leistungen und Unterauftragnehmern, Daten- und Leistungsstandorten, Service Levels, Datenschutz und Datensicherheit, Unterstützung bei IKT-Vorfällen sowie Kündigungsrechten. Für IKT-Dienstleistungen, die kritische oder wichtige Funktionen unterstützen, gelten zusätzliche Anforderungen, beispielsweise zu Audit- und Zugangsrechten.
DORA verlangt, Informationen zu vertraglichen Vereinbarungen über die Nutzung von IKT-Dienstleistungen in einem Informationsregister zu führen und aktuell zu halten. Agreement Manager kann dabei unterstützen, relevante Vertragsinformationen zentral zu speichern, zu durchsuchen und mithilfe von KI aus Verträgen zu extrahieren. Diese Informationen können anschließend als Datenbasis für die Pflege des Informationsregisters dienen.
Mithilfe KI-gestützter Daten- und Klauselextraktion können Sie relevante Bestimmungen in bestehenden Verträgen schneller identifizieren und Verträge mit möglichem Handlungsbedarf gezielter prüfen. Erforderliche Änderungen können anschließend standardisiert und effizient umgesetzt werden.
Mit Docusign Agreement Manager können Sie Verträge zentral speichern und durchsuchen sowie relevante Vertragsdaten mithilfe von KI identifizieren und extrahieren. So erhalten Sie mehr Transparenz über Ihre Vertragsbeziehungen mit IKT-Drittdienstleistern und können Handlungsbedarf schneller erkennen.
Durch die zentrale Speicherung und Suche von Verträgen sowie strukturierte Vertragsdaten können benötigte Informationen schneller gefunden und bereitgestellt werden. Zugriffskontrollen, Aktivitätsverfolgung sowie Berichte und Dashboards unterstützen zusätzlich eine nachvollziehbare Vertragsverwaltung.
Ja. Auch bestehende und außerhalb von Docusign abgeschlossene Verträge können in Agreement Manager hochgeladen und analysiert werden. Gescannte Dokumente und PDFs können mittels OCR verarbeitet werden, sodass ihre Inhalte durchsuchbar und für die weitere Analyse verfügbar werden.
Docusign Intelligent Agreement Management (IAM) ist eine KI-gestützte Plattform für die Erstellung, Unterzeichnung und Verwaltung von Verträgen. Agreement Manager ist Teil ausgewählter IAM-Pläne und ermöglicht es, abgeschlossene Verträge zentral zu speichern, zu durchsuchen und mithilfe von KI zu analysieren.
-
Haftungsausschluss: Die Informationen auf dieser Website dienen nur der allgemeinen Information und stellen keine Rechtsberatung dar. Die für diesen Bereich geltenden Gesetze können sich schnell ändern, sodass Docusign nicht garantiert, dass alle Informationen auf dieser Website aktuell oder korrekt sind. Sollten Sie rechtliche Fragen zu den Informationen auf dieser Website haben, wenden Sie sich bitte an einen zugelassenen Rechtsanwalt Ihrer Wahl.