Stärkung der digitalen Resilienz oder bürokratischer Overkill?

Die Auswirkungen von DORA und NIS2 auf die Versicherungswirtschaft

Cyberangriffe sind für alle Branchen mittlerweile eine elementare Gefahr. Im Takt der wachsenden Bedrohungslage erlässt die EU inzwischen neue Verordnungen, Richtlinien und Regularien. Die digitale Resilienz insbesondere der Finanzwirtschaft steht seit einiger Zeit ganz oben auf der Agenda der europäischen Politik. Aufgeschreckt durch das enorme Bedrohungspotential durch Cyberattacken rollen nun mit DORA und NIS2 gleich zwei europäische Regulierungsinitiativen auf Versicherer und Banken zu.

Die beiden europäischen Rechtsakte sollen die Cybersicherheit im Finanzsektor der EU stärken. Doch das Nebeneinander von zwei Regularien könnte auch zu unnötig viel Bürokratie führen. Sinnvoll wäre es, Auditverfahren zu harmonisieren und Zuständigkeiten zusammenzuführen. Versicherer, Banken und ihre Software-Zulieferer wünschen sich mehr gegenseitige Absprachen zwischen den Parteien, die die verschiedenen Gesetze und Richtlinien ausarbeiten, und auch mehr Abstimmung zwischen den einzelnen Mitgliedsstaaten der europäischen Union.

Was unterscheidet die Rechtsvorschriften?

NIS2 (Network and Information Security 2) soll die Cybersecurity-