Timeline & Fristen
Chronologische Übersicht
Level 1 – Verordnung
| Datum | Meilenstein |
|---|---|
| 14.12.2022 | Verabschiedung durch EU-Parlament und Rat |
| 27.12.2022 | Veröffentlichung im Amtsblatt der EU |
| 17.01.2023 | Inkrafttreten (20 Tage nach Veröffentlichung) |
| 17.01.2025 | Anwendung – keine weitere Übergangsfrist |
Level 2 – RTS/ITS (chronologisch)
| Datum | Standard | Thema |
|---|---|---|
| 25.06.2024 | RTS 2024/1772 | Klassifizierung IKT-Vorfälle |
| 25.06.2024 | RTS 2024/1773 | Vertragliche Anforderungen IKT-Dienstleister |
| 25.06.2024 | RTS 2024/1774 | IKT-Risikomanagement-Framework |
| 30.05.2024 | EU 2024/1502 | Einstufungskriterien CTPP |
| 30.05.2024 | EU 2024/1505 | Überwachungsgebühren CTPP |
| 29.11.2024 | ITS 2024/2956 | Templates Informationsregister |
| 22.12.2024 | ITS 2024/2956 | Inkrafttreten Register-Templates |
| 13.02.2025 | RTS 2025/295 | Harmonisierung Überwachungstätigkeit |
| 20.02.2025 | RTS 2025/301 | Incident Reporting Inhalte & Fristen |
| 20.02.2025 | ITS 2025/302 | Incident Reporting Templates |
| 24.03.2025 | RTS 2025/532 | Subcontracting (Adoption) |
| 17.04.2025 | RTS 2025/532 | Subcontracting (Veröffentlichung OJ) |
| 22.07.2025 | RTS 2025/532 | Subcontracting (Inkrafttreten) |
| 08.07.2025 | RTS 2025/1190 | TLPT (Inkrafttreten) |
| 2025 | RTS 2025/420 | JET-Zusammensetzung |
Key Deadlines
| Frist | Pflicht | Wer |
|---|---|---|
| 17.01.2025 | DORA-Vollzug, Meldewesen aktiv | Alle Finanzunternehmen |
| 30.04.2025 | Erstmalige Einreichung Informationsregister bei BaFin | Alle DORA-pflichtigen FU |
| 2026 | Erste Aufsichtsinspektionen CTPPs durch ESAs | 19 benannte CTPPs |
| 01.01.2027 | FinmadiG-Erweiterung, BAIT-Ablösung | Weitere KWG-Institute |
| Vor 17.01.2028 | Erste TLPT-Durchführungspflicht | Systemrelevante FU |
Level 3 – Leitlinien
| Datum | Leitlinie | Thema |
|---|---|---|
| 05.06.2024 | JC/GL/2024/34 | Kosten & Verluste aus IKT-Vorfällen |
| 17.07.2024 | JC/GL/2024/36 | ESA-Zusammenarbeit bei Überwachung |
BaFin-spezifische Termine
Die BaFin bietet jährlich Workshops zur Vorbereitung der Informationsregister-Einreichung an. Die nächste Einreichungsperiode für 2026 wird voraussichtlich im Q2 2026 stattfinden.
Ablösung der xAIT-Rundschreiben
- KAIT, VAIT, ZAIT: Außer Kraft seit 16.01.2025
- BAIT Kap. 11: Aufgehoben seit 17.01.2025
- BAIT vollständig: Aufhebung zum 31.12.2026
Institute, die unter DORA fallen, sind seit 17.01.2025 von den BAIT ausgenommen.