EZB implementiert TIBER-EU für DORA-TLPT bei signifikanten Instituten
Leitfaden zur DORA-TLPT-Umsetzung für SIs
Die EZB hat einen Leitfaden veröffentlicht, der die Implementierung des TIBER-EU-Frameworks für die Threat-Led Penetration Tests (TLPT) von signifikanten Instituten (SIs) gemäß DORA darlegt.
DORA verpflichtet SIs, mindestens alle drei Jahre fortgeschrittene operationelle Resilienztests durchzuführen.
Die EZB ist die zuständige Behörde und TLPT-Behörde für SIs und hat sich entschieden, TIBER-EU als Rahmenwerk zu nutzen, um die DORA-Anforderungen zu erfüllen.
Der Leitfaden erklärt, wie TIBER-EU als nicht-rechtsverbindliche Methode die rechtlich bindenden DORA-Vorgaben operationalisiert.
Die EZB identifiziert die betroffenen SIs und setzt ein SSM TLPT Cyber Team (TCT-SSM) ein, um die Tests zu überwachen.
Ziel ist die Stärkung der Cyber-Resilienz und eine Harmonisierung der Testpraktiken in der EU.
DORA-Umsetzung stärkt Finanzsektor-Resilienz
Dieser Leitfaden ist ein entscheidender Schritt in der Umsetzung des Digital Operational Resilience Act (DORA), der seit Januar 2025 anwendbar ist.
Er konkretisiert die Anforderungen an die Cybersicherheit im europäischen Finanzsektor, indem er eine standardisierte Methode für Bedrohungs-basierte Penetrationstests (TLPT) etabliert.
Die Nutzung des TIBER-EU-Frameworks durch die EZB für signifikante Institute gewährleistet einen kohärenten Ansatz zur Stärkung der digitalen Widerstandsfähigkeit und minimiert Fragmentierung.
Dies ist von hoher Relevanz für die Finanzstabilität, da es die Fähigkeit der wichtigsten Banken verbessert, hochentwickelten Cyberangriffen standzuhalten.
Wichtige Operationalisierung von DORA
Das Dokument ist für signifikante Institute von hoher Relevanz, da es die konkrete Umsetzung der DORA-Anforderungen für TLPT durch die EZB beschreibt.
Es liefert detaillierte Anweisungen und definiert Rollen, was eine solide Grundlage für die Einhaltung der Vorschriften bildet.
Die Signalstärke ist als implizite Guidance zu bewerten, da es zwar deskriptiv ist, aber die obligatorischen Schritte für die Durchführung der Tests festlegt und somit klare Erwartungen an die SIs formuliert.