agentbooks
Cover: DORA für KWG-Institute: Anwendungsbereich und Umsetzung Rückseite: DORA für KWG-Institute: Anwendungsbereich und UmsetzungRückseite
Recht und ComplianceEdition 2026
Recht und Compliance · AB-252 Fachbuch Arbeitsmittel

DORA für KWG-Institute: Anwendungsbereich und Umsetzung

Geeignet für Enterprise Fachniveau Fortgeschritten

Anwendungsbereich klären, Pflichten organisatorisch umsetzen und Nachweise prüfen – mit Fokus auf die Anwendungsstufe 2027

Welche DORA-Pflichten treffen Ihr Institut – und ab wann? Ein einheitlicher Maßnahmenkatalog reicht nicht aus, wenn unmittelbare Anwendung, nationale Einbeziehung und unterschiedliche Anwendungszeitpunkte auseinanderzuhalten sind. Dieses Fachbuch verbindet die rechtliche Zuordnung mit Rollen, Arbeitsabläufen und Kontrollnachweisen für die organisatorische Umsetzung.

Kauf und Download im Kundenbereich my.agentbooks.de

inkl. MwSt.

Umfang
160 Seiten
Struktur
10 Kapitel
Quellen
92 belegt
Fassung
1 · 20.09.2026
ISBN
978-3-67634-099-1
01 — Zum Anhören

Das Buch in 6 Min.

Basierend auf diesem AgentBook wurde der folgende Podcast direkt mit NotebookLM von Google erstellt — eine gesprochene Übersicht über Aufbau, Kernaussagen und Grenzen des Werks, für unterwegs, vor dem Kauf oder als Wiederholung.

Podcast · 6 Min. · 4,0 MB · Stand 2026-09-17 Herunterladen
02 — Inhalt

10 Kapitel, an der Umsetzung entlang

01DORA im Gefüge des Finanzaufsichtsrechts13 Seiten
02Wer fällt wann unter DORA?13 Seiten
03Leitungsverantwortung und IKT-Risiko13 Seiten
04Wann wird ein Vorfall meldepflichtig?13 Seiten
05Welche Resilienztests sind gefordert?13 Seiten
06IKT-Drittdienstleistungen unter Kontrolle13 Seiten
07Vom Pflichtenkatalog zum Betriebsmodell14 Seiten
08Die Meldekette arbeitsfähig machen13 Seiten
09Dienstleister steuern, Register pflegen16 Seiten
10Resilienz erproben, Umsetzung überprüfen25 Seiten
03 — Möglichkeiten

Was du mit diesem AgentBook machen kannst

Ein AgentBook ist kein E-Book. Du gibst deiner KI das geprüfte Wissen, die Prüfpunkte und die Arbeitsanweisungen dieses Buchs — und arbeitest damit an deiner eigenen Aufgabe.

Vom Buch zum Ergebnis — mit diesem Titel · 32 Sekunden, ohne Ton
01Dein AgentBookWissen, Quellen, Strukturen, Prüfpunkte und Arbeitsanweisungen — geprüft und für deine KI aufbereitet.
02Deine SituationWer bin ich, wo stehe ich, was will ich erreichen? Deine KI — ChatGPT, Claude oder Copilot — verbindet beides.
03Dein ErgebnisTabelle, Dokument, Präsentation, Ein-Seiter: ein Arbeitsergebnis für genau deine Aufgabe — nachlesbar im Buch.
04 — In Ausbildung
DORA-Lotse
DORA-Lotse · Agent zu AB-252

DORA-Lotse lernt gerade dieses Buch.

Der DORA-Lotse erläutert Ihnen ausschließlich anhand dieses Buches die Anwendungsprüfung und hilft, geklärte Pflichten mit Rollen, Abläufen und Kontrollnachweisen zu verbinden.

  1. 01Trainiert auf dem BuchinhaltEr antwortet aus diesem Werk, nennt den Abschnitt und benennt die Grenze.
  2. 02Skills für konkrete AufgabenAus dem Inhalt werden derzeit Fähigkeiten für typische Anwendungen abgeleitet.
  3. 03Deine KI bleibt deine KIDer Agent kommt als Paket in das Konto, das du ohnehin nutzt.
Coming soon · Edition 2026
So funktioniert ein AgentBook

Kein Rechtsrat, keine Zusage zum Termin · Datenschutz

05 — Material

Was im Werk enthalten ist

PDF

Das Buch (PDF)

160 Seiten · 9,0 MB

MD

Manuskript (Markdown)

453 KB

ZIP

KI-Ausgabe

721 KB

06 — Prüfung

Prüfstand dieses Werks

Quellenverifikation92 belegt
Umfang160 Seiten · 10 Kapitel
Fassung1 · veröffentlicht 20.09.2026
Redaktionsstichtag15.09.2026

Fassungsgeschichte

Fassung 1 · 17.09.2026Erstausgabe

Ein Arbeitsmittel auf Basis eines geprüften Werks — kein Rechtsrat und keine Prüfung deines Einzelfalls.

07 — Zielgruppen

Für wen dieses AgentBook gemacht ist

Dieselbe Wissensbasis, mehrere Einsatzlogiken. Das Werk unterscheidet sich nicht.

Enterprise

Leitungsorgane regulierter Institute

Sie ordnen Leitungsverantwortung, Entscheidungskompetenzen und Überwachungsaufgaben in den jeweils einschlägigen Pflichtenumfang ein.

Enterprise

Rechts- und Compliance-Funktionen

Sie strukturieren die Anwendungsprüfung und unterscheiden Normebenen, Bindungsstatus sowie unmittelbare und nationale Einbeziehung.

Enterprise

Verantwortliche für IKT-Risikomanagement und Drittdienstleister

Sie verbinden Kontrollziele mit Meldeabläufen, Vertragsprüfungen, Registerpflege und dokumentierten Zuständigkeiten.

Enterprise

Interne Revision und Kontrollfunktionen

Sie nutzen getrennte Prüfbereiche und Nachweisketten, um Durchführung, Ergebnisse und Maßnahmenverfolgung nachvollziehbar zu beurteilen.

08 — Aus der Praxis

Was Menschen mit diesem Buch tun

Beispiele aus dem Alltag der Leserinnen und Leser — mit der KI, die sie ohnehin nutzen.

GeschäftsleitungDen Freigabeablauf für neue oder geänderte IKT-Drittdienstleistungen einführen
Compliance-BeauftragteDORA-Betroffenheit eines Rechtsträgers zur Entscheidung vorprüfen
GeschäftsleitungLeitungsbericht zur digitalen operationalen Resilienz strukturieren
RisikomanagerIKT-gestützte Geschäftsfunktionen mit Assets und Abhängigkeiten erfassen
Compliance-BeauftragteDen DORA-Umsetzungsstand gegen zugängliche Ergebnisnachweise verifizieren
GeschäftsleitungDie Vorfallmeldekette mit Freigaben und Vertretungen einrichten
Compliance-BeauftragteVertragsunterlagen auf belegte und fehlende DORA-Anforderungen prüfen
RisikomanagerRisikoorientiertes Resilienztestprogramm aufsetzen
09 — Arbeitsergebnisse

Was am Ende auf dem Tisch liegt

Konkrete Arbeitsergebnisse, die mit diesem AgentBook entstehen — mit Aufbau und Umfang, wie sie im Alltag gebraucht werden.

Übersicht Konzernweite Leitungsübersicht zum Umsetzungsstandeine Tabelle mit einer Zeile je Rechtsträger und PflichtengruppeRechtsträger · Pflichtengruppe · rechtliches Anwendungsdatum · interner Zieltermin · gemeldeter Status · Ergebnisnachweis · …
Entscheidungsmatrix Belegmatrix zur organisatorischen Ausgestaltung des IKT-Risikomanagementseine Tabelle mit einer Zeile je BetrachtungsdimensionBetrachtungsdimension · Ist-Aussage · Dokumentfundstelle · Risikoprofilbezug · Funktions- und Abhängigkeitsbezug · Ressourcenbezug · …
Dokument Meldekettenplan für IKT-bezogene Vorfälleein Prozessplan mit den Stufen von der Erfassung bis zur AbschlussmeldungErfassung · technische Erstbearbeitung · aufsichtsrechtliche Klassifizierung · fachliche Meldeentscheidung · Leitungs- oder Fachfreigabe · Übermittlung · …
Prüfliste Verifizierter Kontrollnachweiskatalogeine Prüftabelle mit zehn SpaltenPflicht und berichteter Bearbeitungsstand · Zugänglicher Nachweis · Belegte Nachweisart · Gegenstand, ausführende Funktion und Ergebnis · Abweichung · Korrigierter Status · …
Tabelle Freigabereife-Raster für eine IKT-Drittdienstleistungeine Tabelle mit den Leistungs-, Funktions-, Risiko-, Eignungs-, Abhängigkeits- und VertragsprüffeldernPrüfgegenstand · fachliche Bewertung · Unterlagenfundstelle · Nachweisstatus · Vertragsabweichung · offener Bearbeitungspunkt · …
Ein-Seiter Zeitübersicht zur Anwendungsstufe 2027eine SeiteVeröffentlichung · Inkrafttreten · unionsrechtliche Anwendung · nationale Anwendungsstufe zum 2027-01-01 · interner Zieltermin · offener Klärungsbedarf
Dokument Vorlage für den Leitungsbericht zur digitalen operationalen Resilienzeine wiederverwendbare Vorlage mit acht BerichtsblöckenBerichtsrahmen und Beobachtungszeitraum · IKT-Risiken · Kontrollstände · Abweichungen · Restrisiken · Vorfälle · …
und vieles mehr 156 weitere Ergebnisse darunter Präsentation, PDF-Unterlage, Akte — alles, was deine KI mit diesem AgentBook für deine Aufgabe erzeugt, im Format, das du brauchst.
10 — Ergebnis

Was du danach kannst

01Sie lernen, unmittelbare DORA-Anwendung und nationale Einbeziehung nach dem KWG zu unterscheiden und Anwendungsgrund, Ausnahmen, Pflichtenumfang und Zeitbezug strukturiert zu prüfen.
02Mit Zuordnungsmatrix, Rollen- und Freigaberaster sowie Kontrollnachweiskatalog übersetzen Sie geklärte Anforderungen in Verantwortlichkeiten und dokumentierte Arbeitsabläufe.
03Eine Klassifizierungs- und Fristenhilfe sowie eine Melde- und Freigabevorlage unterstützen Sie dabei, Vorfallbewertung, Fristauslöser, Informationsübergaben und externe Meldungen getrennt zu bearbeiten und miteinander zu verbinden.
04Sie verknüpfen Vertragskontrollen, Informationsregister und Dienstleisterüberwachung mit Prüf- und Freigabeschritten über den Lebenszyklus einer IKT-Dienstleistung.
05Sie unterscheiden das allgemeine Resilienztestprogramm von besonderen Pflichten zu bedrohungsorientierten Penetrationstests und ordnen Testumfang, Unabhängigkeit und Nachprüfung ein.
06Mit Testplan, Feststellungsregister und Audit-Checkliste können Sie die Umsetzung anhand zusammenhängender Nachweisketten überprüfen und verbleibenden Handlungsbedarf dokumentieren.
und vieles mehr 182 Anwendungsfälle für 6 Rollen — und deiner ist der nächste.BetroffenheitVerstehenEinordnenIst-AnalysePlanenEntscheidenErstellenUmsetzenNachweisenKommunizieren Die Inhalte dieses Buchs verbinden sich mit deiner Situation zu deinem eigenen Anwendungsfall — deine KI arbeitet ihn mit dem AgentBook aus.
11 — Häufige Fragen

Bevor du dich entscheidest

Geht es nur um Institute, die ab 2027 national einbezogen werden?

Nein. Das Buch unterscheidet die unmittelbare unionsrechtliche Anwendbarkeit von der nationalen Einbeziehung nach dem KWG. Ein Schwerpunkt liegt auf dem nationalen Adressatenkreis des § 1a Absatz 2a KWG: Die für den 1. Januar 2027 vorgesehene Anwendungsstufe wird von den seit dem 17. Januar 2025 geltenden Meldeanforderungen getrennt. „DORA ab 2027“ ist deshalb kein allgemeiner Aufschub.

Bleibt das Buch bei der Darstellung rechtlicher Anforderungen?

Nein. Auf die rechtliche Einordnung folgen Kapitel zur organisatorischen Umsetzung: vom Betriebsmodell über Meldeketten und Dienstleisterprozesse bis zu Tests und Überprüfungen. Dazu gehören Arbeitshilfen wie Zuordnungsmatrix, Freigaberaster, Vertragskontrollmatrix und Audit-Checkliste.

Für welches fachliche Niveau ist das Buch gedacht?

Es ist ein Fachbuch für regulierte Institute und ihre Kontrollfunktionen. Zentrale Begriffe und die Rechtsarchitektur werden eingeführt; der Schwerpunkt liegt auf der differenzierten Anwendungsprüfung und der organisatorischen Bearbeitung aufsichtsrechtlicher Anforderungen.

Was behandelt das Buch ausdrücklich nicht?

Es bietet keine individuelle Rechtsberatung und keine verbindliche Einzelfallbewertung der Institutseigenschaft. Produktspezifische technische Implementierungen, technische Testanleitungen und fertige Vertragsklauseln für Einzelfälle sind ebenfalls nicht Gegenstand des Buches.

Welchen Rechtsstand berücksichtigt das Buch?

Redaktionsstichtag ist der 15. September 2026. Das Buch behandelt die DORA-Verordnung, die DORA-Änderungsrichtlinie, technische Regulierungs- und Durchführungsstandards sowie die deutschen Änderungen durch das Finanzmarktdigitalisierungsgesetz.

12 — Noch mehr

Und das AgentBook kann noch mehr

Sechs Bilder, die zeigen, was in einem AgentBook steckt: das Prinzip, der Unterschied zur KI allein, wie aus einer Frage ein Arbeitsergebnis wird — und warum die KI, die du schon nutzt, genau die richtige dafür ist.

Ein Agentbook. Deine Situation. Dein persönliches Ergebnis.
Ein Agentbook. Deine Situation. Dein persönliches Ergebnis.
Der Unterschied beginnt beim ersten Prompt.
Der Unterschied beginnt beim ersten Prompt.
Aus einer Frage wird ein persönliches Arbeitsergebnis.
Aus einer Frage wird ein persönliches Arbeitsergebnis.
Einmal Wissen bereitstellen. Unterschiedlich damit arbeiten.
Einmal Wissen bereitstellen. Unterschiedlich damit arbeiten.
Nutze die KI, die du bereits verwendest.
Nutze die KI, die du bereits verwendest.
Wissen. Verstehen. Anwenden.
Wissen. Verstehen. Anwenden.

Weitere Titel für Enterprise

Zur Bibliothek →