Start / Glossar / Recht und Normen
DORA (Digital Operational Resilience Act)
DORA ist die EU-Verordnung 2022/2554 über die digitale operationale Resilienz im Finanzsektor. Sie gilt seit dem 17. Januar 2025 unmittelbar für Banken, Versicherer, Zahlungsdienstleister und viele weitere Finanzunternehmen.
DORA steht für Digital Operational Resilience Act. Die Verordnung (EU) 2022/2554 soll sicherstellen, dass Finanzunternehmen auch bei Störungen und Angriffen auf ihre IT handlungsfähig bleiben. Nach Art. 64 gilt sie ab dem 17. Januar 2025. Als Verordnung wirkt sie direkt in allen Mitgliedstaaten, ein deutsches Umsetzungsgesetz ist dafür nicht nötig. Erfasst sind unter anderem Kreditinstitute, Zahlungs- und E-Geld-Institute, Wertpapierfirmen, Versicherungen und Fondsverwalter.
Die Verordnung verlangt einen Rahmen für das Management von IKT-Risiken. Die Einzelheiten regelt die Delegierte Verordnung (EU) 2024/1774. Nach deren Art. 11 Abs. 2 Buchst. h gehört dazu ein Verfahren zur sicheren Entsorgung oder Außerbetriebnahme von Datenspeichern, die vertrauliche Informationen enthalten und nicht mehr aufbewahrt werden müssen. DORA ist dabei das speziellere Regelwerk gegenüber NIS2 für den Finanzsektor.
Für die IT-Ausmusterung heißt das: Ein Notebook oder Server darf nicht einfach im Lager verschwinden. Es braucht einen festgelegten Weg vom Abbau bis zum Nachweis der Löschung. Bei ITADliebe schließen wir vor jeder Abholung einen Vertrag zur Auftragsverarbeitung, löschen in Deutschland mit Securaze nach NIST SP 800-88 Purge und erstellen ein Löschprotokoll je Gerät mit Seriennummer. Dieses Protokoll können Sie Ihrem eigenen Verfahren als Beleg zuordnen.
Was das für Ihre Ausmusterung bedeutet
Sind Sie ein Finanzunternehmen, brauchen Sie ein festgelegtes Verfahren für die sichere Entsorgung von Datenspeichern. Der Dienstleister für die Ausmusterung muss in dieses Verfahren passen, mit Vertrag, nachvollziehbarer Übergabe und einem Löschprotokoll je Gerät.
Verwandte Begriffe
Ankauf
Ausgemusterte IT verkaufen?
Wir kaufen alles an, auch alte und defekte Geräte, und zahlen auch dort noch, wo andere abwinken. Die Abholung ist kostenlos, schon ab einem Gerät. Sie bekommen noch am selben Werktag eine Antwort.
Stand: 06.10.2026. Keine Rechtsberatung.