DORA¶

Überblick¶

Der Digital Operational Resilience Act (Verordnung (EU) 2022/2554) – auch bekannt als DORA – schafft einen einheitlichen Rahmen in der gesamten Europäischen Union (EU), um die digitale Widerstandsfähigkeit und die Cybersicherheit von Finanzunternehmen und ihren kritischen Technologiedienstleistern zu stärken. Die Verordnung tritt im Januar 2025 in Kraft und gilt unmittelbar für alle EU-Mitgliedstaaten. Als europäischer Anbieter von Cloud-Contact-Center- und Kommunikationsplattformen richtet sich Daktela nach den Grundsätzen und Anforderungen von DORA. Unsere Infrastruktur, unsere Sicherheitsmaßnahmen und unsere operativen Prozesse sind darauf ausgelegt, die Stabilität, Vertraulichkeit und Verfügbarkeit digitaler Dienste im Einklang mit den regulatorischen Standards der EU zu gewährleisten.

Geltungsbereich und Anwendbarkeit¶

DORA gilt für:

Finanzinstitute und regulierte Unternehmen wie Banken, Versicherungsgesellschaften, Wertpapierfirmen und Zahlungsinstitute.
IKT-Dienstleister, die für diese Institute kritische Funktionen erbringen, darunter Kommunikationsplattformen, Hosting und Lösungen für die Datenverwaltung. Daktela agiert innerhalb dieses Rahmens als vertrauenswürdiger IKT-Dienstleister, der Finanzinstitute in ganz Europa unterstützt.

Einhaltung der DORA-Anforderungen durch Daktela¶

1. Daten- und Betriebssicherheit¶

Daktela betreibt seine eigene Cloud-Infrastruktur innerhalb der Europäischen Union (Tschechische Republik), die vollständig von Daktela verwaltet wird, ohne auf öffentliche Cloud-Anbieter angewiesen zu sein.
Alle Datenübertragungen sind mit den Protokollen TLS, HTTPS und IPSec verschlüsselt und werden regelmäßigen Penetrationstests unterzogen.
Der Systembetrieb umfasst umfassende Protokollierung, Ereignis-Audits und die Rückverfolgbarkeit administrativer Zugriffe in Echtzeit.
Überwachungstools wie Wallboards und Aktivitätsprotokolle sorgen für vollständige Transparenz bei Systemleistung und Benutzerinteraktionen.

2. Zugriffs- und Identitätsschutz¶

Benutzer können die Zwei-Faktor-Authentifizierung (2FA) für zusätzliche Kontosicherheit aktivieren.
Das System erkennt und blockiert verdächtige Anmeldeversuche automatisch.
Administratoren können Benutzerberechtigungen zentral verwalten, aktive Sitzungen überwachen und den Zugriffsverlauf über integrierte Verwaltungswerkzeuge einsehen.

3. Geschäftskontinuität und operative Widerstandsfähigkeit¶

Daktela unterhält geografisch getrennte Rechenzentren, um Redundanz und hohe Verfügbarkeit sicherzustellen.
Datenreplikation und Backups in Echtzeit ermöglichen eine schnelle Wiederherstellung im Falle eines Zwischenfalls.
Das Unternehmen garantiert eine SLA-Verfügbarkeit von bis zu 99,9 % mit klar definierten Reaktions- und Wiederherstellungszeiten.
Failover-Mechanismen ermöglichen einen nahtlosen Wechsel auf Backup-Systeme, falls eine Störung auftritt.

4. Risiko- und Lieferkettenmanagement¶

Daktela führt regelmäßige interne und externe Sicherheitsaudits im Einklang mit ISO 27001 und branchenüblichen Best Practices durch.
Alle Infrastrukturänderungen und Software-Updates werden über unsere internen Ticketing- und Change-Management-Systeme verifiziert und nachverfolgt.
Kunden werden transparent über öffentliche Release Notes und Wartungsbenachrichtigungen informiert.

5. Sicherheit von Kommunikation und Gesprächsaufzeichnung¶

Gesprächsaufzeichnungen werden sicher in der EU-basierten Umgebung von Daktela gespeichert, wobei die Aufbewahrungsfristen entsprechend den örtlichen rechtlichen oder regulatorischen Anforderungen konfigurierbar sind (in der Regel 3 Monate bis 10 Jahre).
Der Zugriff auf Aufzeichnungen ist streng rollenbasiert, mit Audit-Protokollen für jeden Zugriffs- oder Exportvorgang.
Integrierte Tools für KI-Transkription und KI-gestützte Qualitätssicherung (QA) ermöglichen die Analyse der Kommunikation, ohne Daten an externe Systeme zu übertragen.

Warum Daktela auf DORA vorbereitet ist¶

Die Architektur und die Richtlinien von Daktela decken sich mit den zentralen Säulen von DORA:

DORA-Säule	Umsetzung durch Daktela
IKT-Risikomanagement	Vollständige Kontrolle über die Infrastruktur, proaktive Überwachung und Schwachstellenmanagement.
Operative Widerstandsfähigkeit	Hohe Verfügbarkeit, Redundanz und Notfallwiederherstellungsplanung.
Datenschutz	Starke Verschlüsselung, Zugriffskontrolle und DSGVO-Konformität.
Incident-Management	Ereignisprotokollierung, Meldung und Rückverfolgbarkeit aller sicherheitsrelevanten Aktivitäten.
Transparenz gegenüber Dritten	EU-basierte Infrastruktur, klare SLA-Bedingungen und 24/7-Supportverfügbarkeit.

Zusammenfassung¶

Durch die vollständige Kontrolle über seine Infrastruktur, die Priorisierung des Datenschutzes und die Umsetzung robuster operativer Prozesse erfüllt Daktela die technischen und prozeduralen Erwartungen von DORA. Unser Engagement für Transparenz und Sicherheit stellt sicher, dass sich Kunden aus dem Finanzsektor bei ihren kritischen Kommunikationssystemen auf Daktela als konformen und widerstandsfähigen Partner verlassen können.