Agent · dora-2022-2554-11

DORA artikel 11: Reaktion und Wiederherstellung

Struktureller Baum: die Absätze des Artikels, wörtlich.

CELEX 32022R2554 · 2026-08-18 · Gewicht 86 · minimal-risk

ExtendedOperational weight but lower priority. Metered by volume, not per call, once metering is switched on.

DORAOffizielle Quelle

Eingaben

• in_scopeThe article applies to the situationboolean
• punktParagraph of the articleenum (1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14)

Regelbaum

1. Wenn: alla(in_scope = true, punkt = 1)

   Paragraph 1 applies

   (1) Als Teil des in Artikel 6 Absatz 1 genannten IKT-Risikomanagementrahmens und auf der Grundlage der Identifizierungsanforderungen nach Artikel 8 legen Finanzunternehmen eine umfassende IKT-Geschäftsfortführungsleitlinie fest, die als eigenständige spezielle Leitlinie, die fester Bestandteil der allgemeinen Geschäftsfortführungsleitlinie des Finanzunternehmens ist, verabschiedet werden kann.

   Absatz 1

2. Wenn: alla(in_scope = true, punkt = 2)

   Paragraph 2 applies

   (2) Finanzunternehmen implementieren die IKT-Geschäftsfortführungsleitlinie mittels spezieller, angemessener und dokumentierter Regelungen, Pläne, Verfahren und Mechanismen, die darauf abzielen,

   Absatz 2

3. Wenn: alla(in_scope = true, punkt = 3)

   Paragraph 3 applies

   a)

   Absatz 3

4. Wenn: alla(in_scope = true, punkt = 4)

   Paragraph 4 applies

   die Fortführung der kritischen oder wichtigen Funktionen des Finanzunternehmens sicherzustellen;

   Absatz 4

5. Wenn: alla(in_scope = true, punkt = 5)

   Paragraph 5 applies

   b)

   Absatz 5

6. Wenn: alla(in_scope = true, punkt = 6)

   Paragraph 6 applies

   auf alle IKT-bezogenen Vorfälle rasch, angemessen und wirksam zu reagieren und diesen so entgegenzuwirken, dass Schäden begrenzt werden und die Wiederaufnahme von Tätigkeiten und Wiederherstellungsmaßnahmen Vorrang erhalten;

   Absatz 6

7. Wenn: alla(in_scope = true, punkt = 7)

   Paragraph 7 applies

   c)

   Absatz 7

8. Wenn: alla(in_scope = true, punkt = 8)

   Paragraph 8 applies

   unverzüglich spezielle Pläne zu aktivieren, die Eindämmungsmaßnahmen, Prozesse und Technologien für alle Arten IKT-bezogener Vorfälle ermöglichen und weitere Schäden vermeiden, sowie maßgeschneiderte Verfahren zur Reaktion und Wiederherstellung gemäß Artikel 12 zu aktivieren;

   Absatz 8

9. Wenn: alla(in_scope = true, punkt = 9)

   Paragraph 9 applies

   d)

   Absatz 9

10. Wenn: alla(in_scope = true, punkt = 10)

    Paragraph 10 applies

    vorläufige Auswirkungen, Schäden und Verluste einzuschätzen;

    Absatz 10

11. Wenn: alla(in_scope = true, punkt = 11)

    Paragraph 11 applies

    e)

    Absatz 11

12. Wenn: alla(in_scope = true, punkt = 12)

    Paragraph 12 applies

    Kommunikations- und Krisenmanagementmaßnahmen festzulegen, die gewährleisten, dass allen relevanten internen Mitarbeitern und externen Interessenträgern im Sinne von Artikel 14 aktualisierte Informationen übermittelt werden, und die Meldung an die zuständigen Behörden gemäß Artikel 19 sicherstellen.

    Absatz 12

13. Wenn: alla(in_scope = true, punkt = 13)

    Paragraph 13 applies

    (3) Finanzunternehmen implementieren als Teil des in Artikel 6 Absatz 1 genannten IKT-Risikomanagementrahmens damit verbundene IKT-Reaktions- und Wiederherstellungspläne, die einer unabhängigen internen Revision zu unterziehen sind, sofern es sich bei dem Finanzunternehmen nicht um ein Kleinstunternehmen handelt.

    Absatz 13

14. Wenn: alla(in_scope = true, punkt = 14)

    Paragraph 14 applies

    (4) Finanzunternehmen erstellen, pflegen und testen regelmäßig angemessene IKT-Geschäftsfortführungspläne, insbesondere in Bezug auf kritische oder wichtige Funktionen, die ausgelagert oder durch vertragliche Vereinbarungen an IKT-Drittdienstleister vergeben werden.

    Absatz 14

Wenn keine Regel greift: The article is not stated to apply, or no paragraph is selected. The agent abstains rather than guesses.

Der gelesene Artikeltext

1. 1(1) Als Teil des in Artikel 6 Absatz 1 genannten IKT-Risikomanagementrahmens und auf der Grundlage der Identifizierungsanforderungen nach Artikel 8 legen Finanzunternehmen eine umfassende IKT-Geschäftsfortführungsleitlinie fest, die als eigenständige spezielle Leitlinie, die fester Bestandteil der allgemeinen Geschäftsfortführungsleitlinie des Finanzunternehmens ist, verabschiedet werden kann.
2. 2(2) Finanzunternehmen implementieren die IKT-Geschäftsfortführungsleitlinie mittels spezieller, angemessener und dokumentierter Regelungen, Pläne, Verfahren und Mechanismen, die darauf abzielen,
3. 3a)
4. 4die Fortführung der kritischen oder wichtigen Funktionen des Finanzunternehmens sicherzustellen;
5. 5b)
6. 6auf alle IKT-bezogenen Vorfälle rasch, angemessen und wirksam zu reagieren und diesen so entgegenzuwirken, dass Schäden begrenzt werden und die Wiederaufnahme von Tätigkeiten und Wiederherstellungsmaßnahmen Vorrang erhalten;
7. 7c)
8. 8unverzüglich spezielle Pläne zu aktivieren, die Eindämmungsmaßnahmen, Prozesse und Technologien für alle Arten IKT-bezogener Vorfälle ermöglichen und weitere Schäden vermeiden, sowie maßgeschneiderte Verfahren zur Reaktion und Wiederherstellung gemäß Artikel 12 zu aktivieren;
9. 9d)
10. 10vorläufige Auswirkungen, Schäden und Verluste einzuschätzen;
11. 11e)
12. 12Kommunikations- und Krisenmanagementmaßnahmen festzulegen, die gewährleisten, dass allen relevanten internen Mitarbeitern und externen Interessenträgern im Sinne von Artikel 14 aktualisierte Informationen übermittelt werden, und die Meldung an die zuständigen Behörden gemäß Artikel 19 sicherstellen.
13. 13(3) Finanzunternehmen implementieren als Teil des in Artikel 6 Absatz 1 genannten IKT-Risikomanagementrahmens damit verbundene IKT-Reaktions- und Wiederherstellungspläne, die einer unabhängigen internen Revision zu unterziehen sind, sofern es sich bei dem Finanzunternehmen nicht um ein Kleinstunternehmen handelt.
14. 14(4) Finanzunternehmen erstellen, pflegen und testen regelmäßig angemessene IKT-Geschäftsfortführungspläne, insbesondere in Bezug auf kritische oder wichtige Funktionen, die ausgelagert oder durch vertragliche Vereinbarungen an IKT-Drittdienstleister vergeben werden.

Keine Rechtsberatung. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Zitierung: 32022R2554 art. 11, Reaktion und Wiederherstellung. ExploreWorld Legal, https://legal.exploreworldai.com/agent/dora-2022-2554/artikel-11 (hämtad 2026-08-18, bevis sha256:8e516efbfd01d4cc, bygge legal-2026-08-25).