Stellungnahme
02. April 2025

Deutsche Kreditwirtschaft zum Cyber Resilience Act

Finanzinstitute sind bereits durch den Digital Operational Resilience Act (DORA) umfassend reguliert

Die Deutsche Kreditwirtschaft
Jörg Bernhauer
Jörg Bernhauer

Der Cyber Resilience Act (CRA) zielt darauf ab, die Cybersicherheitsstandards für alle Produkte mit einer digitalen Komponente zu stärken. Finanzinstitute sind jedoch bereits durch den Digital Operational Resilience Act (DORA) umfassend reguliert. Die Deutsche Kreditwirtschaft (DK) fordert daher eine Beschränkung oder Ausnahme für Banken und Sparkassen unter dem Cyber Resilience Act. Dadurch können Doppelregelungen vermieden und die Wirksamkeit der bestehenden DORA-Vorschriften gewährleistet werden.

Download

Comments on the EU-Cyber Resilience Act

PDF
Herunterladen
Jörg Bernhauer

Kontakt

Jörg Bernhauer

Banktechnologie und Sicherheit

+49 (30) 1663 2322
E-Mail senden

Das könnte Sie auch interessieren:

Stellungnahme
12. Oktober 2026

DK zum Regierungsentwurf des Digitale Identitätengesetz – DIdG

Der Regierungsentwurf des Digitale Identitätengesetzes (DIdG) schafft die nationalen Rechtsgrundlagen für die EUDI-Wallet mit dem Ziel, das elektronische Identifizieren, Signieren, Siegeln und die Verwendung von digitalen Nachweisen für alle Bürger zu ermöglichen und zu vereinfachen. Für die Kreditwirtschaft sind hierbei besonders die Auswirkungen des Gesetzes auf den Zahlungsverkehr von praktischer Bedeutung. Jedoch bleibt das Verhältnis zum Zahlungsdiensterecht unklar.

Stellungnahme
12. Oktober 2026

DK zum Telekommunikationsgesetz vom März 2026 und zu Rufnummern-Spoofing

Das Telekommunikationsgesetz (TKG) gibt unter anderem einen rechtlichen Rahmen gegen Telefonbetrug, schützt die Verbraucher jedoch bisher nicht ausreichend effektiv davor. Die Deutsche Kreditwirtschaft (DK) schlägt deswegen vor, das deutsche Telekommunikationsrecht so weiterzuentwickeln, dass Telekommunikationsanbieter verpflichtet und rechtlich in die Lage versetzt werden, moderne Authentifizierungs- und Erkennungsverfahren flächendeckend einzusetzen und ggf. auch das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) entsprechend anzupassen.