Müssen Finanzunternehmen nun verpflichtend Informationen und Erkenntnisse zu Cyberbedrohungen mit anderen Marktteilnehmern austauschen?
Nein, der Austausch von Informationen und Erkenntnisse zu Cyberbedrohungen mit anderen Marktteilnehmern ist freiwillig. Um die operationale Resilienz des Finanzsektors zu stärken, empfehlen die EU-Gesetzgeber – genauso wie die BaFin – dass sich Finanzunternehmen zu Informationen und Erkenntnisse zu Cyberbedrohungen mit anderen Marktteilnehmern austauschen. Verpflichtend ist eine Meldung an die BaFin über die Teilnahme oder die Beendigung entsprechender Vereinbarungen zu Austauschen von Informationen und Erkenntnisse zu Cyberbedrohungen mit anderen Marktteilnehmern im Sinne von Artikel 45 DORA.
Details zu den Meldeprozessen wird die BaFin noch bekanntgeben.
