Gemeinsame Prüfungen kritischer IT-Dienstleister sollen den Mitgliedern die Umsetzung der europäischen DORA-Verordnung erleichtern.
Zehn deutsche Kapitalverwaltungsgesellschaften haben den Verein Digital Operational Resilience and Cyber Risk Association (DORCA) gegründet. Ziel ist es, die Anforderungen der europäischen DORA-Verordnung zur digitalen Widerstandsfähigkeit im Finanzsektor gemeinschaftlich umzusetzen. Im Mittelpunkt stehen gemeinsame Prüfungen kritischer IT-Dienstleister, der Austausch über Cyberrisiken und einheitliche Sicherheitsstandards.
Die seit Januar 2025 geltende DORA-Verordnung verpflichtet Finanzunternehmen unter anderem dazu, ihre IT-Systeme und die ihrer kritischen Dienstleister auf ihre Widerstandsfähigkeit gegenüber Cyberangriffen zu überprüfen. Dabei können mehrere Unternehmen, die denselben IT-Dienstleister nutzen, bestimmte Prüfungen gemeinsam durchführen lassen. DORCA will diese Möglichkeit nutzen, um Doppelarbeit zu vermeiden und Ressourcen zu bündeln. Die regulatorische Verantwortung verbleibt bei den einzelnen Gesellschaften.
imAward 2027: Idee – Mut – Umsetzung
Mit dem immobilienmanager-Award zeichnen wir digitale Lösungen, Services oder Technologien aus, die die Bau- und Immobilienwirtschaft nachhaltig verändern. Bewerben Sie sich bis zum 13. Dezember 2026 mit Ihrem Projekt in der Kategorie Digitale Lösung & Technologische Innovation . Einmal angelegt, können Sie Ihre Bewerbung bis zu diesem Zeitpunkt jederzeit anpassen.
Dem Vorstand des im Sommer 2026 gegründeten Vereins gehören Aachener Grundvermögen, Allianz Global Investors und Catella Real Estate an. Weitere Gründungsmitglieder sind Art-Invest Real Estate Funds, BNP Paribas REIM Germany, Helaba Invest, Mondial, Monega, Universal Investment und Warburg Invest.
Bernhard Brielmaier, Director Fund Operations bei Catella Real Estate, erklärt: „Die DORA-Verordnung der EU stellt gerade kleinere und mittelgroße Gesellschaften vor erhebliche Herausforderungen. Gemeinsame Audits sind effizienter und liefern bessere Ergebnisse.“
Neben den gemeinschaftlichen Prüfungen soll ein strukturierter Informationsaustausch dazu beitragen, Risiken bei externen IT-Dienstleistern frühzeitig zu erkennen. Der Verein mit Sitz in Köln steht Kapitalverwaltungsgesellschaften aus ganz Europa offen.
