Alles Legal #103: Im Ernstfall zählt jede Minute: Was DORA bei IT-Vorfällen verlangt
Josefine Spengler erklärt, wie Unternehmen bei Cyberangriffen und Systemausfällen richtig reagieren – und welche Meldefristen DORA setzt.
Ein IT-Vorfall kommt nie gelegen – und doch müssen Unternehmen künftig unter höchstem Zeitdruck reagieren. In Folge 4 unseres Podcasts „Alles Legal – Fintech-Recht kompakt“ spricht Dana Wondra mit Josefine Spengler, Fachanwältin für IT-Recht bei Annerton, über die Meldepflichten bei schwerwiegenden IT-Zwischenfällen unter dem Digital Operational Resilience Act (DORA).
Ob Datenleck, Systemausfall oder Cyberangriff: Sobald ein Vorfall als „schwerwiegend“ gilt, tickt die Uhr. Zum einen, weil man ihn analysieren und schnellstmöglich beheben will. Zum anderen, weil DORA nun verlangt, dass Finanzunternehmen innerhalb von...