DORA Checkliste für Ihre Salesforce Umgebung
Über 20 konkrete Prüfpunkte, mit denen Finanzunternehmen ihre Salesforce Umgebung DORA konform aufstellen. Von Vertragsmanagement bis Audit Readiness. Kostenlos als PDF.
Kostenlos · direkt per E Mail · sechs Kategorien mit Prüfpunkten
Warum DORA gerade Salesforce Kunden betrifft
Der Digital Operational Resilience Act veranlasst Finanzunternehmen dazu, nachzuweisen, dass ihre IT Systeme widerstandsfähig gegen Ausfälle, Cyberangriffe und Störungen sind. Salesforce wird in vielen Häusern zunächst als unkritisch eingestuft. Ob die Plattform im Sinne der Verordnung als kritischer IKT Drittanbieter gilt, hängt vom Einsatzzweck und der Datenlage ab.
Es ist nicht zu spät. Die Themen kommen spätestens bei der nächsten aufsichtlichen Prüfung auf den Tisch. Jetzt handeln heißt vorbereitet sein, bevor BaFin oder EZB konkret nachfragen.
Geltung
EU Verordnung 2022/2554, verbindlich seit 17. Januar 2025
Betroffen
Banken, Versicherer, Asset Manager, KVGs, FinTechs
Aufsicht
BaFin, EZB, EIOPA prüfen aktiv, keine Übergangsfrist
Ziel
Nachweis operationeller Resilienz gegenüber Ausfällen und Cyberangriffen
Sechs Kategorien, über 20 konkrete Prüfpunkte
Salesforce Vertragsmanagement
IKT Risikomanagement und Resilienz
Technische und organisatorische Maßnahmen
Überwachung und Meldepflichten
Dokumentation und Prüfpfade
Datenhaltung und Subdienstleister
Was passiert, wenn Sie nicht vorbereitet sind
Bußgelder durch die Aufsicht
DORA sieht empfindliche Sanktionen vor. Die Höhe orientiert sich am Umsatz und kann existenzbedrohend werden.
Reputationsschaden bei Anlegern
Öffentlich gewordene Compliance Mängel schlagen sich unmittelbar auf das Vertrauen von Investoren und Geschäftspartnern nieder.
Kostspielige Nacharbeiten
Feststellungen im Audit ziehen verpflichtende Maßnahmenpläne mit Fristen nach sich. Die Bereinigung unter Zeitdruck kostet ein Vielfaches der Vorbereitung.
Kostenloser PDF Download
Sind Sie DORA ready?
Kurz Daten eintragen, das PDF landet sofort in Ihrem Postfach. Was Sie im DORA Infopaket erwartet:
- Checkliste mit allen relevanten Pflichten, kompakt und sofort umsetzbar
- Übersicht aller technischen und organisatorischen Maßnahmen
- Direkter Zugriff auf die wichtigsten DORA Quellen