ComplyCheck Briefings
Regulatorik so aufbereitet, dass ein Management-Meeting daraus werden kann.
NIS2, DORA, KRITIS, ISO 27001, Lieferkettenanforderungen und Security-Roadmaps: keine Paragrafensammlung, sondern Scope, Unsicherheit und nächster Beschluss.
dora
Wie funktioniert das DORA-Aufsichtsrahmenwerk für kritische IKT-Drittanbieter (CTPP)?
Wie DORA kritische IKT-Drittanbieter (CTPP) benennt und durch einen Lead Overseer beaufsichtigt: Art. 31–44, ESAs, JET, Zwangsgeld. Stand: 22.09.2026.
nis2
Banken zwischen NIS2 und DORA: Welche Verordnung greift wann?
Wo überlagert DORA die NIS2-Pflichten und wo bleibt NIS2 maßgeblich? Lex-specialis-Prinzip aus BaFin-Sicht — Stand: 18.09.2026.
bait
Was passiert mit BAIT unter DORA?
Für DORA-Institute gilt die BAIT seit 17.01.2025 nicht mehr, Ende 2026 entfällt sie ganz. Was das heißt — Übergang, BaFin-Linie, Praxis für Banken. Stand 18.09.2026.
cra
Wie unterscheiden sich CRA, NIS2 und DORA?
Produktsicherheit versus Betreibersicherheit: wie sich Cyber Resilience Act, NIS2 und DORA unterscheiden und wo sich Pflichten überschneiden können.
dora
DORA für Versicherungen: was anders ist als VAIT
DORA gilt seit 17.01.2025 auch für Versicherer, die VAIT ist aufgehoben: was jetzt gilt, wer ausgenommen ist, welche EIOPA-Vorgaben wegfielen.
dora
IKT-Drittanbieter-Pflichten unter DORA
DORA macht aus IKT-Drittanbietern ein eigenes Kapitel: Register, Pflichtklauseln, Beendigungsstrategien, kritische Drittanbieter, ESA-Direktaufsicht. Stand 18.09.2026.
dora
Was bedeutet TLPT unter DORA?
DORA verpflichtet bestimmte Finanzunternehmen zu Threat-Led Penetration Testing (TLPT). Wer betroffen ist, Schwellenwerte, Ablauf, Pflichten. Stand 18.09.2026.
bussgeld
Compliance-Bußgelder 2026 — der kompakte Atlas
Bußgeldobergrenzen im Überblick, jeweils mit Norm: DSGVO, NIS2 nach § 65 BSIG, DORA, HinSchG, AI Act, Cyber Resilience Act, KWG und LkSG. Dazu Bemessung, Kumulation und Versicherbarkeit. Stand 18.09.2026.
dora
DORA Incident-Reporting: wie läuft das in der Praxis?
Wann ein IKT-Vorfall nach DORA schwerwiegend ist (DelVO 2024/1772), welche Fristen für Erst-, Zwischen- und Abschlussmeldung gelten (DelVO 2025/301) und was vor dem Ernstfall stehen muss.
dora
DORA — wer ist betroffen und ab wann?
DORA gilt seit dem 17. Januar 2025 für Finanzunternehmen; kritische IKT-Drittanbieter stehen unter direkter EU-Aufsicht. Geltungsbereich, Pflichten, Zeitplan.